Vulnerability Bulletins |
Múltiples vulnerabilidades en "logrotate" |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | logrotate |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en "logrotate". Las vulnerabilidades son descritas a continuación: - CVE-2011-1098: Se ha descubierto una vulnerabilidad en la función createOutputFile en logrotate 3.7.9 y versiones anteriores. La vulnerabilidad reside en un error en las condiciones. Un atacante local podría leer el log de datos mediante la apertura de un archivo antes de comprobar los permisos. - CVE-2011-1154: Se ha descubierto una vulnerabilidad en logrotate.c en logrotate 3.7.9 y versiones anteriores. Un atacante remoto podría código arbitrario mediante una shell de metacaracteres en un archivo de nombre en un log. - CVE-2011-1155: Se ha descubierto una vulnerabilidad la writeState en logrotate.c en logrotate 3.7.9 y versiones anteriores. Un atacante podría causar un ataque de denegación de servicio mediante una nueva línea o un carácter "\" en un fichero de nombres de log. |
|
Solution |
|
|
Actualización de software Red Hat (RHSA-2011:0407-01) Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2011-0720 |
| BID | |
Other resources |
|
|
Red Hat Security Advisory (RHSA-2011:0407-01) https://rhn.redhat.com/errata/RHSA-2011-0407.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-04-01 |