Vulnerability Bulletins |
Múlltiples vulnerabilidades en el Kernel de Linux |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en el kernel de Linux. Las vulnerabilidades son descritas a continuación: CVE-2010-3541: Un atacante remoto podría solicitar cabeceras HTTP de manera arbitraria mediante métodos no especificados. CVE-2010-3548: Un atacante remoto podría afectar a la confidencialidad mediante métodos desconocidos. CVE-2010-3549: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3550: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3551: Un atacante remoto podría afectar a la confidencialidad mediante métodos desconocidos. CVE-2010-3556: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3559: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3562: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3565: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3566: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3568: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. CVE-2010-3569: Un atacante remoto podría afectar a la confidencialidad, integridad y disponibilidad mediante métodos desconocidos. |
|
Solution |
|
|
Actualización de Software Red Hat (RHSA-2010:0873-2) Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux Workstation Supplementary (v. 6) https://rhn.redhat.com/ Red Hat (RHSA-2010:0987-01) RHEL Desktop Supplementary (v. 5 cliente) RHEL Supplementary (v. 5 servidor) Red Hat Desktop version 4 Extras Red Hat Enterprise Linux AS version 4 Extras Red Hat Enterprise Linux Desktop Supplementary (v. 6) Red Hat Enterprise Linux ES version 4 Extras Red Hat Enterprise Linux HPC Node Supplementary (v. 6) Red Hat Enterprise Linux Server Supplementary (v. 6) Red Hat Enterprise Linux WS version 4 Extras Red Hat Enterprise Linux Workstation Supplementary (v. 6) https://rhn.redhat.com/ Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux. |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2010-3541 CVE-2010-3548 CVE-2010-3549 CVE-2010-3550 CVE-2010-3551 CVE-2010-3556 CVE-2010-3559 CVE-2010-3562 CVE-2010-3565 CVE-2010-3566 CVE-2010-3568 CVE-2010-3569 |
| BID | |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2010:0873-2) https://rhn.redhat.com/errata/RHSA-2010-0873.html Red Hat Security Advisory (RHSA-2010:0987-1) https://rhn.redhat.com/errata/RHSA-2010-0987.html SUSE Security Advisory (SUSE-SA:2011:006) http://www.novell.com/linux/security/advisories/2011_06_ibmjava.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2010-11-12 |
| 1.1 | Aviso actualizado por Red Hat (RHSA-2010:0987-1) | 2010-12-20 |
| 1.2 | Aviso emitido por Suse (SUSE-SA:2011:006) | 2011-01-28 |