int(6016)

Vulnerability Bulletins


Aumento de privilegios en cyrus-imapd en Red Hat

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software cyrus-imapd

Description

- CVE-2011-3208: Se ha descubierto una vulnerabilidad en "cyrus-imapd" en Red Hat. La vulnerabilidad reside en un error de desbordamiento del búfer. Un atacante remoto podría obtener acceso y aumentar sus privilegios mediante métodos no especificados.

Solution



Actualización de software

Red Hat (RHSA-2011:1317-1)
RHEL Desktop Workstation (v. 5 client)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux AS version 4
Red Hat Enterprise Linux Desktop version 4
Red Hat Enterprise Linux ES version 4
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Server Optional (v. 6)
Red Hat Enterprise Linux WS version 4
Red Hat Enterprise Linux Workstation (v. 6)
Red Hat Enterprise Linux Workstation Optional (v. 6)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2011-3208
BID

Other resources

Red Hat Security Advisory (RHSA-2011:1317-01)
https://rhn.redhat.com/errata/RHSA-2011-1317.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-09-20
Ministerio de Defensa
CNI
CCN
CCN-CERT