Vulnerability Bulletins |
Múltiples vulnerabilidades en el comando bzip2 |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | bzip2 |
Description |
|
|
Se han encontrado múltiples vulnerabilidades en el comando bzip2. Las vulnerabilidades son descritas a continuación. - CVE-2005-0953: Se ha encontrado una vulnerabilidad del tipo condición de carrera en bzip2 en la versión 1.0.2 y anteriores. La vulnerabilidad reside en un error no especificado. Un atacante local podría modificar los permisos de los archivos de forma arbitraria mediante un ataque con hard links en un archivo mientras éste está siendo descomprimido. - CVE-2005-1260: Se ha encontrado una vulnerabilidad en bzip2. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría causar una denegación de servicio mediante un archivo bzip2 especialmente diseñado que provoca un bucle infinito que a su vez consume todo el disco duro. |
|
Solution |
|
|
Actualización de software Actualización de software Sun (200191) Solaris 8 / SPARC / patch 138441-01 Solaris 9 / SPARC / patch 114586-02 Solaris 10 / SPARC / patch 126868-01 Solaris 10 / x86 / patch 138442-01 Solaris 8 / x86 / patch 114587-02 Solaris 9 / x86 / patch 126869-02 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage Apple Security Update 2007-008 (10.3.9 Client) http://www.apple.com/support/downloads/securityupdate20070081039client.html Security Update 2007-008 (10.3.9 Server) http://www.apple.com/support/downloads/securityupdate20070081039server.html |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2005-0953 CVE-2005-1260 |
| BID |
12954 13657 |
Other resources |
|
|
Sun Alert Notification (103118) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103118-1 Apple Security Update (307041) http://docs.info.apple.com/article.html?artnum=307041 Sun Alert Notification (200191) http://sunsolve.sun.com/search/document.do?assetkey=1-66-200191-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-10-17 |
| 1.1 | Aviso emitido por Apple (307041) | 2007-11-20 |
| 1.2 | Aviso actualizado por Sun (200191) | 2008-06-30 |