Detalji

U radu programskog paketa avahi uočeni su sigurnosni propusti koji se mogu iskoristiti za izvođenje DoS napada.

Paket: avahi 0.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 3.7
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1002, CVE-2010-2244
Izvorni ID preporuke: RHSA-2011:0779-01
Izvor: Red Hat
 
Problem:
Uočeni nedostaci javljaju se u datoteci "avahi-core/socket.c" zbog pogrešne obrade posebno oblikovanih mDNS (eng. Multicast DNS) paketa.
Posljedica:
Napadači mogu iskoristiti navedene nepravilnosti za pokretanje napada uskraćivanja usluge.
Rješenje:
Objavljena je nadogradnja koja ispravlja uočene ranjivosti te se svim korisnicima savjetuje njena primjena.

Izvorni tekst preporuke
Idi na vrh