Boletines de Vulnerabilidades

int(3723)

Boletines de Vulnerabilidades

Denegación de servicio en Horde
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Horde IMP 4.1.5 Horde 3.1.5 Horde Groupware Webmail Edition 1.0.3 Horde Framework 3.1.5
Descripción
Se ha encontrado una vulnerabilidad de tipo denegación de servicio en IMP Webmail Client 4.1.5, Horde Application Framework 3.1.5, y Horde Groupware Webmail Edition 1.0.3. La vulnerabilidad reside en un error en la validación de la entrada en el filtro HTML. Un atacante remoto podría borrar correos electrónicos o eliminar correos borrados mediante un correo electrónico HTML especialmente diseñado.
Solución
Actualización de software Debian (DSA 1470-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch2.dsc http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch2.diff.gz http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3.orig.tar.gz Paquetes independientes de arquitectura http://security.debian.org/pool/updates/main/h/horde3/horde3_3.1.3-4etch2_all.deb Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-6018
BID	27223
Recursos adicionales
Debian Security Advisory (DSA 1470-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2008/msg00030.html SUSE Security Advisory (SUSE-SR:2009:007) http://www.novell.com/linux/security/advisories/2009_7_sr.html