Boletines de Vulnerabilidades

int(1612)

Desbordamiento de búfer en nwprint sobre OpenServer
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	OpenServer 5.0.6 OpenServer 5.0.7
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en el comando nwprint incluido en las versiones 5.0.6 y 5.0.7 de OpenServer. La vulnerabilidad reside en el manejo de los argumentos pasados mediante la línea de comandos. La explotación de esta vulnerabilidad podría permitir a un atacante local obtener privilegios de usuario "lp".
Solución
Actualización de software SCO OpenServer 5.0.6 Instalar oss646c ftp://ftp.sco.com/pub/openserver5/oss646c/ Instalar binarios corregidos ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.26/VOL.000.000 OpenServer 5.0.7 Instalar Maintenance Pack 3 http://www.sco.com/support/update/download/osr507list.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0993
BID	12986
Recursos adicionales
SCO Security Advisory SCOSA-2005.26 ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.26/SCOSA-2005.26.txt