Otkrivene su dvije ranjivosti programskog paketa vino koje mogu iskoristiti udaljeni napadači za DoS (eng. Denial of Service) napad.

Paket: vino 2.x
Operacijski sustavi: Fedora 13, Fedora 14
Kritičnost: 4.7
Problem: neodgovarajuće rukovanje memorijom, pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0904, CVE-2011-0905
Izvorni ID preporuke: FEDORA-2011-6778
Izvor: Fedora
 
Problem:
Obje ranjivosti su otkrivene u funkciji "rfbSendFramebufferUpdate" u datoteci "server/libvncserver/rfbserver.c".

Posljedica:
Udaljeni napadači mogu iskoristiti nedostatke za DoS napad podmetanjem posebno oblikovanog zahtjeva.

Rješenje:
Preporuča se korištenje dostupnih programskih zakrpa.


Izvorni tekst preporuke
Idi na vrh