|
09.12.2008 11:36 |
| |
Уязвимость форматной строки в Vinagre |
 |
09 декабря, 2008
Программа: Vinagre 2.24.0, возможно другие версии.
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки форматной строки в функции vinagre_utils_show_error() в файле src/vinagre-utils.c. Удаленный пользователь может с помощью специально сформированного .vnc файла выполнить произвольный код на целевой системе.
URL производителя: projects.gnome.org/vinagre/
Решение: Установите последнюю версию 0.5.2 или 2.24.2 с сайта производителя.
URL адреса: http://ftp.gnome.org/pub/GNOME/sources/vinagre/0.5/vinagre-0.5.2.changeshttp://ftp.gnome.org/pub/GNOME/sources/vinagre/2.24/vinagre-2.24.2.changes
|
 |
|