int(2729)

Vulnerability Bulletins


Denegación de servicio en el soporte SSL de Solaris 10

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer UNIX
Affected software Solaris 10

Description

Se ha descubierto una vulnerabilidad en el kernel de Solaris 10. La vulnerabilidad reside en el soporte SSL.

La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una denegación de servicio del sistema mediante un cliente SSL especialmente diseñado.

Solution



Actualización de software

Solaris 10
SPARC / patch 123304-01
x86 / patch 118855-17
http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage

Standar resources

Property Value
CVE CVE-2006-5075
BID 20224

Other resources

Sun(sm) Alert Notification 102563
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102563-1

Version history

Version Comments Date
1.0 Aviso emitido 2006-10-09
Ministerio de Defensa
CNI
CCN
CCN-CERT