int(6057)

Vulnerability Bulletins


Aumento de privilegios en kfreebsd en Debian

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer GNU/Linux
Affected software kfreebsd-8

Description

- CVE-2011-4062: Se ha descubierto una vulnerabilidad en "kfreebsd" en Debian. La vulnerabilidad reside en un error de desbordamiento del búfer.
Un atacante local podría causar una denegación de servicio o aumentar sus privilegios mediante una llamada al sistema de vínculos con una ruta de acceso larga.

Solution



Actualización de software

Debian (DSA-2325-1)
Para la distribución estable (squeeze), este problema ha sido corregido en la versión 8.1 + dfsg-8 + squeeze2.
Para la distribución inestable (sid), este problema ha sido corregido en la versión 8.2-9.
http://www.debian.org/security/

Standar resources

Property Value
CVE CVE-2011-4062
BID

Other resources

Debian Security Advisory (DSA-2322-1)
http://lists.debian.org/debian-security-announce/2011/msg00199.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-10-24
Ministerio de Defensa
CNI
CCN
CCN-CERT