Uočen je sigurnosni propust u radu programskog paketa Postfix kojeg mogu iskoristiti udaljeni napadači za pokretanje proizvoljnog programskog koda i napad uskraćivanjem usluga (DoS napad).

Paket: postfix 2.x
Operacijski sustavi: Fedora 13, Fedora 14
Kritičnost: 5
Problem: neodgovarajuće rukovanje pogreškama
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1720
Izvorni ID preporuke: FEDORA-2011-6771
Izvor: Fedora
 
Problem:
Propust se javlja zbog korupcije memorije u Cyrus SASL biblioteci prilikom obrade pojedinih autentikacijskih metoda (npr. CRAM-MD5 ili DIGEST-MD5).

Posljedica:
Udaljeni napadači mogu, pomoću posebno oblikovanih AUTH naredbi, izvesti DoS napad i/ili pokrenuti proizvoljni programski kod.

Rješenje:
Korisnicima se savjetuje korištenje službene programske zakrpe koja otklanja opisani propust.


Izvorni tekst preporuke
Idi na vrh