Miembros de
Boletines de Vulnerabilidades |
Múltiples vulnerabilidades en el comando bzip2 |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Aumento de privilegios |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto con cuenta |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | UNIX |
| Software afectado | bzip2 |
Descripción |
|
|
Se han encontrado múltiples vulnerabilidades en el comando bzip2. Las vulnerabilidades son descritas a continuación. - CVE-2005-0953: Se ha encontrado una vulnerabilidad del tipo condición de carrera en bzip2 en la versión 1.0.2 y anteriores. La vulnerabilidad reside en un error no especificado. Un atacante local podría modificar los permisos de los archivos de forma arbitraria mediante un ataque con hard links en un archivo mientras éste está siendo descomprimido. - CVE-2005-1260: Se ha encontrado una vulnerabilidad en bzip2. La vulnerabilidad reside en un error no especificado. Un atacante remoto podría causar una denegación de servicio mediante un archivo bzip2 especialmente diseñado que provoca un bucle infinito que a su vez consume todo el disco duro. |
|
Solución |
|
|
Actualización de software Actualización de software Sun (200191) Solaris 8 / SPARC / patch 138441-01 Solaris 9 / SPARC / patch 114586-02 Solaris 10 / SPARC / patch 126868-01 Solaris 10 / x86 / patch 138442-01 Solaris 8 / x86 / patch 114587-02 Solaris 9 / x86 / patch 126869-02 http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage Apple Security Update 2007-008 (10.3.9 Client) http://www.apple.com/support/downloads/securityupdate20070081039client.html Security Update 2007-008 (10.3.9 Server) http://www.apple.com/support/downloads/securityupdate20070081039server.html |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CVE-2005-0953 CVE-2005-1260 |
| BID |
12954 13657 |
Recursos adicionales |
|
|
Sun Alert Notification (103118) http://sunsolve.sun.com/search/document.do?assetkey=1-26-103118-1 Apple Security Update (307041) http://docs.info.apple.com/article.html?artnum=307041 Sun Alert Notification (200191) http://sunsolve.sun.com/search/document.do?assetkey=1-66-200191-1 |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2007-10-17 |
| 1.1 | Aviso emitido por Apple (307041) | 2007-11-20 |
| 1.2 | Aviso actualizado por Sun (200191) | 2008-06-30 |
