Boletines de Vulnerabilidades

int(4008)

Boletines de Vulnerabilidades

Obtención de privilegios de administrador en phpGedView
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	phpGedView < 4.1.5
Descripción
Se ha descubierto una vulnerabilidad de en phpGedView en versiones anteriores a la 4.1.5. La vulnerabilidad reside en un error de diseño en la interfaz para conectar phpGedView con programas externos. Un atacante remoto podría obtener acceso como administrador mediante métodos no especificados.
Solución
Actualización de software Debian (DSA-1580-1) Debian Linux 4.0 http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg.orig.tar.gz http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-4.diff.gz http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-4.dsc Arquitectura independiente http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview_4.0.2.dfsg-4_all.deb http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-languages_4.0.2.dfsg-4_all.deb http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-places_4.0.2.dfsg-4_all.deb http://security.debian.org/pool/updates/main/p/phpgedview/phpgedview-themes_4.0.2.dfsg-4_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2064
BID	28978
Recursos adicionales
Debian Security Advisory (DSA-1580-1) http://lists.debian.org/debian-security-announce/2008/msg00158.html