Boletines de Vulnerabilidades

int(4106)

Denegación de servicio en Bluez bluez-libs y bluez-utils
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Bluez bluez-libs 3.x < 3.34 Bluez bluez-utils 3.x < 3.34
Descripción
Se han descubierto múltiples vulnerabilidades de tipo desbordamiento de búfer en Bluez bluez-libs y bluez-utils en versiones anteriores a la 3.34. Las vulnerabilidades residen en errores en la comprobación de los límites de algunos campos al procesar paquetes SDP. Los errores se encuentran en varias funciones del fichero "src/sdp.c". Un atacante remoto podría causar una denegación de servicio mediante un servidor SDP que envíe respuestas SDP especialmente diseñadas.
Solución
Actualización de software Red Hat (RHSA-2008:0581-5) RHEL Desktop Workstation (v. 5 cliente) Red Hat Desktop (v. 4) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2374
BID	30105
Recursos adicionales
Red Hat Security Advisory (RHSA-2008:0581-5) https://rhn.redhat.com/errata/RHSA-2008-0581.html