Boletines de Vulnerabilidades

int(3902)

Denegación de servicio en Policyd-weight
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Policyd-weight < 0.1.14 beta-17
Descripción
Se ha descubierto una vulnerabilidad en Policyd-weight 0.1.14 beta-16 y anteriores. La vulnerabilidad reside en un error en la creación de sockets. Un atacante local podría sobreescribir o eliminar ficheros arbitrarios y causar una denegación de servicio mediante un ataque con enlaces simbólicos.
Solución
Actualización de software Debian (DSA-1531-1) Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1.diff.gz http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta.orig.tar.gz http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1.dsc Arquitectura independiente http://security.debian.org/pool/updates/main/p/policyd-weight/policyd-weight_0.1.14-beta-6etch1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-1569
BID	28480
Recursos adicionales
Debian Security Advisory (DSA-1531-1) http://lists.debian.org/debian-security-announce/2008/msg00099.html