int(6062)

Vulnerability Bulletins


Obtener acceso en libfcgi-perl en Debian

Vulnerability classification

Property Value
Confidence level Oficial
Impact Obtener acceso
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software libfcgi-perl

Description

- CVE-2011-2766: Se ha descubierto una vulnerabilidad en "libfcgi-perl" en Debian. La vulnerabilidad reside en un error al restaurar ciertas variables de entorno.
Un atacante remoto podría obtener acceso mediante métodos no especificados.

Solution



Actualización de software

Debian (DSA-2327-1)
Para la distribución estable (squeeze), este problema ha sido corregido en la versión 0.71-1 + squeeze1.
Para la distribución de pruebas (wheezy), este problema ha sido corregido en la versión 0.73-2.
Para la distribución inestable (sid), este problema ha sido corregido en la versión 0.73-2.
http://www.debian.org/security/

Standar resources

Property Value
CVE CVE-2011-2766
BID

Other resources

Debian Security Advisory (DSA-2327-1)
http://lists.debian.org/debian-security-announce/2011/msg00203.html

Version history

Version Comments Date
1.0 Aviso emitido 2011-10-26
Ministerio de Defensa
CNI
CCN
CCN-CERT