Boletines de Vulnerabilidades

int(1786)

Ejecución remota de código en Elm
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Elm 2.5 PL5-PL7
Descripción
Se ha descubierto una vulnerabilidad en Elm. La vulnerabilidad se debe a un desbordamiento de buffer cuando se visualiza un buzón de correo que contenga un mensaje con una cabecera 'Expires' especialmente diseñada. La explotación de esta vulnerabilidad podría permitir a un atacante remoto ejecutar comandos arbitrarios, mediante un mensaje especialmente diseñado, con los permisos del usuario que lo reciba.
Solución
Actualización de software Red Hat Linux Red Hat Enterprise Linux AS (v. 2.1) Red Hat Linux Advanced Workstation 2.1 Itanium Processor https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-2665
BID
Recursos adicionales
Red Hat Security Advisory RHSA-2005:755-07 https://rhn.redhat.com/errata/RHSA-2005-755.html