Članci

Otkriven je sigurnosni propust u radu programskog paketa librsvg2 koji napadaču omogućuje izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.

Paket: librsvg 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5.9
Problem: neodgovarajuće rukovanje datotekama
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3146
Izvorni ID preporuke: RHSA-2011:1289-01
Izvor: Red Hat
 
Problem:
Propust je uzrokovan nepravilnošću u obradi određenih SVG datoteka.
Posljedica:
Napadač ga može iskoristiti za izvođenje DoS napada ili izvršavanje proizvoljnog programskog koda.
Rješenje:
Korisnicima se savjetuje instalacija odgovarajućih sigurnosnih zakrpa.

Izvorni tekst preporuke
Idi na vrh