Vulnerability Bulletins |
Ejecución de código arbitraria en SAMBA |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | SAMBA |
Description |
|
|
Se ha encontrado una vulnerabilidad en SAMBA. La vulnerabilidad reside en un error de comprobación de límites cuando Samba analiza la representación binaria de los identificadores de seguridad de Windows. Un atacante remoto podría ejecutar código arbitrario mediante una solicitud SMB especialmente manipulada. |
|
Solution |
|
|
Actualuación de software Red Hat (RHSA-2010:0697-01) Red Hat Desktop (v. 3) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux (v. 5.3.z servidor) Red Hat Enterprise Linux (v. 5.4.z servidor) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux AS (v. 4.7.z) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux Desktop (v. 4) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux ES (v. 4.7.z) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ Red Hat (RHSA-2010:0698-01) RHEL Desktop Workstation (v. 5 cliente) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/ Red Hat (RHSA-2010:0860-2) Red Hat Enterprise Linux Desktop v.6 Red Hat Enterprise Linux Desktop Opcional v.6 Red Hat Enterprise Linux HPC Node v.6 Red Hat Enterprise Linux HPC Node Opcional v.6 Red Hat Enterprise Linux HPC Node v.6 Red Hat Enterprise Linux Servidor v.6 Red Hat Enterprise Linux Servidor Opcional v.6 Red Hat Enterprise Linux Workstation v.6 Red Hat Enterprise Linux Workstation Opcional v.6 https://rhn.redhat.com/ Oracle Actualizaciones de Parches Críticos de Oracle y alertas de seguridad: http://www.oracle.com/technology/deploy/security/alerts.htm |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2010-3069 |
| BID | |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2010:0697-01) https://rhn.redhat.com/errata/RHSA-2010-0697.html Red Hat Security Advisory (RHSA-2010:0698-01) https://rhn.redhat.com/errata/RHSA-2010-0698.html Red Hat Security Advisory (RHSA- 2010:0860-02) https://rhn.redhat.com/errata/RHSA-2010-0860.html Referencias Oracle Critical Patch Update Pre-Release Announcement - Enero 2011 http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Advisory emitido, aviso emitido por Red Hat (RHSA-2010:0698-1) | 2010-09-15 |
| 1.2 | Aviso actualizado por Red Hat (2010:0860-02) | 2010-11-11 |
| 1.3 | Aviso emitido por Oracle | 2011-01-17 |