Detalji

Programski paket libxml2 sadrži dva sigurnosna propusta koja su uklonjena novom zakrpom. Spomenuti nedostaci omogućuju izvođenje proizvoljnog programskog koda te izvršavanje DoS napada.

Paket: libxml 2.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 10
Problem: neodgovarajuće rukovanje datotekama, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3102, CVE-2012-2807
Izvorni ID preporuke: RHSA-2012:1288-01
Izvor: Red Hat
 
Problem:
Ranjivosti se javljaju zbog prepisivanja spremnika na stogu pri procesiranju posebno oblikovanih XML datoteka.
Posljedica:
Zlonamjerni korisnik bi mogao iskoristiti propuste za izvršavanje DoS napada i pokretanje proizvoljnog programskog koda.
Rješenje:
Problem se ispravlja ažuriranjem sustava izdanim zakrpama.

Izvorni tekst preporuke
Idi na vrh