Boletines de Vulnerabilidades

int(1505)

Desbordamiento de búfer en los comandos termsh atcronsh y auditsh de OpenServer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	OpenServer 5.0.6 OpenServer 5.0.7
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer los comandos auditsh, atcronsh y termsh incluidos en las versiones 5.0.6 y 5.0.7 de OpenServer. La vulnerabilidad reside en el manejo de la variable de entorno HOME. La explotación de esta vulnerabilidad podría permitir a un atacante local ejecutar código arbitrario.
Solución
Actualización de software SCO OpenServer 5.0.6 Instalar oss646c ftp://ftp.sco.com/pub/openserver5/oss646c/ Instalar parche ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.15/VOL.000.000 OpenServer 5.0.7 Instalar parche ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.15/VOL.000.000
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0351
BID
Recursos adicionales
SCO Security Advisory SCOSA-2005.15 ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.15/SCOSA-2005.15.txt