int(6482)

Vulnerability Bulletins


Actualización de seguridad en Red Hat

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de la visibilidad
Dificulty Avanzado
Required attacker level Acceso fisico

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Red Hat Enterprise Linux 5 y 6
Red Hat Enterprise Linux 5.3
Red Hat Enterprise Linux 5.6, 6.0, 6.1, y 6.2

Description

Se ha descubierto en red Hat Network una vulnerabilidad de difusión de información.

La aplicación vulnerable es el cliente de RHNCFG, un usuario local podría aprovecharla para obtener acceso a información que no pertenece a su dominio.

Solution

La actualización está disponible a través de Red Hat Network.
Los detalles sobre cómo utilizar el Red Hat Network para aplicar esta actualización están disponibles en:

https://access.redhat.com/knowledge/articles/11258

Standar resources

Property Value
CVE CVE-2012-2679
BID

Other resources

CVE-2012-2679
https://access.redhat.com/security/cve/CVE-2012-2679

Version history

Version Comments Date
1.0 Aviso emitido 2012-10-16
Ministerio de Defensa
CNI
CCN
CCN-CERT