Boletines de Vulnerabilidades

int(2159)

Corrupción de datos en conexiones TCP en Sun Solaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Sun Solaris 8 Sun Solaris 9
Descripción
Se ha descubierto una vulnerabilidad en el uso de TCP en sistemas Sun Solaris 8 y 9. La vulnerabilidad reside en que al recibir información de otros sistemas, que no sean Solaris y con una implementación del protocolo TCP defectuosa, se puede devolver información corrupta. En función de la aplicación que se ejecute esta vulnerabilidad podría causar corrupción de datos.
Solución
Actualización de software Sun Solaris 8 / SPARC / patch 116965-15 Solaris 8 / x86 / patch 116966-15 Solaris 9 / SPARC / patch 118305-06 Solaris 9 / x86 / patch 117470-05 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (101914) http://sunsolve.sun.com/search/document.do?assetkey=1-26-101914-1