int(6599)

Vulnerability Bulletins


Actualización de seguridad de gtk2

Vulnerability classification

Property Value
Confidence level official+tested
Impact Interrupcion del Servicio
Dificulty Avanzado
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software RHEL Desktop Workstation (v. 5 client)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux Desktop (v. 5 client)

Description

Se ha descubierto una vulnerabilidad en los paquetes gtk2 de Red Hat Enterprise Linux 5.
GIMP Toolkit (GTK+) es una herramienta multiplataforma de creacion de interfaces gráficas.
La vulnerabilidad reside en que cuando se realiza una operación de arrastrado usando el widget GtkNotebook, puede resultar en la obtención del mismo recurso duplicado. Este comportamiento se debe a un fallo de segmentación.

Solution

Actualizar los paquetes a una versión no vulnerable.

Standar resources

Property Value
CVE
BID

Other resources

Aviso de seguridad de RedHat
http://rhn.redhat.com/errata/RHBA-2013-0001.html

Version history

Version Comments Date
1.0 Aviso emitido 2013-01-03