Boletines de Vulnerabilidades

int(4223)

Denegación de servicio en Postfix 2.x usando Linux Kernel 2.6
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Postfix 2.4 < 2.4.9 Postfix 2.5 < 2.5.5 Postfix 2.6 < 2.6-20080902
Descripción
Se ha descubierto una vulnerabilidad en Postfix 2.x usado con el kernel de Linux 2.6. La vulnerabilidad reside en la fuga del descriptor de ficheros "epoll" cuando se ejecutan comandos no-Postfix. Un atacante local podría causar una denegación de servicio mediante la ejecución de un comando especialmente diseñado. Prueba de concepto disponible.
Solución
Actualiación de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-3889
BID	30977
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2008:018) http://www.novell.com/linux/security/advisories/2008_18_sr.html