Boletines de Vulnerabilidades

int(3629)

Boletines de Vulnerabilidades

Error de direccionamiento de memoria en Heimdal
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Heimdal 0.7.2
Descripción
Se ha encontrado una vulnerabilidad en Heimdal 0.7.2. La vulnerabilidad reside al no direccionar memoria para el puntero ticketfile antes de llamar a free en la función gss_userok del archivo appl/ftp/ftpd/gss_userok.c. Un atacante remoto podría provocar un impacto todavía desconocido mediante un nombre de usuario inválido.
Solución
Actualización de software Mandriva (MDKSA-2007:239) Corporate Server 4.0 X86 corporate/4.0/i586/heimdal-devel-0.7.2-8.1.20060mlcs4.i586.rpm corporate/4.0/i586/heimdal-libs-0.7.2-8.1.20060mlcs4.i586.rpm corporate/4.0/i586/heimdal-server-0.7.2-8.1.20060mlcs4.i586.rpm corporate/4.0/i586/heimdal-workstation-0.7.2-8.1.20060mlcs4.i586.rpm corporate/4.0/SRPMS/heimdal-0.7.2-8.1.20060mlcs4.src.rpm X86_64 corporate/4.0/x86_64/heimdal-devel-0.7.2-8.1.20060mlcs4.x86_64.rpm corporate/4.0/x86_64/heimdal-libs-0.7.2-8.1.20060mlcs4.x86_64.rpm corporate/4.0/x86_64/heimdal-server-0.7.2-8.1.20060mlcs4.x86_64.rpm corporate/4.0/x86_64/heimdal-workstation-0.7.2-8.1.20060mlcs4.x86_64.rpm corporate/4.0/SRPMS/heimdal-0.7.2-8.1.20060mlcs4.src.rpm
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-5939
BID
Recursos adicionales
Mandriva Security Advisory (MDKSA-2007:239) http://www.mandriva.com/security/advisories?name=MDKSA-2007:239