Összefoglaló
Az libpango-t tartalmazó Oracle Solaris olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a könyvtárat használó alkalmazások feltörésére.
Leírás
A sérülékenység oka, hogy a pango/opentype/hb-buffer.c “hb_buffer_ensure()” függvénye nem ellenőrzi megfelelően a memória újrafoglalás műveletek visszatérési értékét, ami kihasználható egy nem megfelelő báziscím használatára, amikor a következő függvényben megkísérel hozzáférni a puffer tartalmához.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: blogs.oracle.com
SECUNIA 45627
SECUNIA 43578
CVE-2011-0064 - NVD CVE-2011-0064