Boletines de Vulnerabilidades

int(3098)

Boletines de Vulnerabilidades

Ejecución de código en man
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	man man-db 2.4.3
Descripción
Se ha detectado una vulnerabilidad del tipo desbordamiento de búfer en man y en man-db 2.4.3 y en versiones anteriores. La vulnerabilidad reside en un error cuando maneja el flag -H. Un atacante local podría ejecutar código arbitrario mediante argumentos especialmente construidos en el flag -H.
Solución
Actualización de software Debian Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2.orig.tar.gz http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1.dsc http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1.diff.gz DEC Alpha http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_alpha.deb AMD64 http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_amd64.deb ARM http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_arm.deb HP PA RISC http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_hppa.deb Intel ia32 http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_i386.deb Intel ia64 http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_ia64.deb Motorola Mc680x0 http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_m68k.deb MIPS (Big Endian) http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_mips.deb MIPS (Little Endian) http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_mipsel.deb PowerPC http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_powerpc.deb IBM S/390 http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_s390.deb Sun SPARC/UltraSPARC http://security.debian.org/pool/updates/main/m/man-db/man-db_2.4.2-21sarge1_sparc.deb Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-4250
BID	23355
Recursos adicionales
Debian Security Advisory (DSA 1278-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2007/msg00034.html SUSE Security Summary Report (SUSE-SR:2007:007) http://www.novell.com/linux/security/advisories/2007_007_suse.html