int(5882)

Vulnerability Bulletins


Denegación de servicio en Linux.

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software apr_fnmatch

Description

- CVE-2011-1928: Se ha descubierto una vulnerabilidad en Linux. La vulnerabilidad reside en un error en la función "apr_fnmatch".
Un atacante remoto podría causar una denegación de servicio mediante métodos no especificados.

Solution



Actualización de software

Debian (DSA-2237-1)
Para la antigua distribución estable (lenny), este problema se ha solucionado en la versión 1.2.12-5 + lenny4.
Para la distribución estable (squeeze), este problema se ha solucionado en la versión 1.4.2-6 + squeeze2.
Para la distribución de prueba (wheezy), este problema se solucionará en la versión 1.4.5-1.
Para la distribución inestable (sid), este problema se solucionará en la versión 1.4.5-1.
http://www.debian.org/security/

Standar resources

Property Value
CVE CVE-2011-1928
BID

Other resources

Debian Security Advisory (DSA-2237-1)
http://lists.debian.org/debian-security-announce/2011/msg00108.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-05-25
Ministerio de Defensa
CNI
CCN
CCN-CERT