Boletines de Vulnerabilidades

int(4837)

Denegación de servicio en Sun Solaris y OpenSolaris
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Solaris 10 Operating System OpenSolaris
Descripción
Se ha descubierto una vulnerabilidad en Sun Solaris y OpenSolaris. La vulnerabilidad reside en un error en el módulo del kernel "sockfs". Un atacante remoto podría causar una denegación de servicio mediante una petición HTTP especialmente diseñada.
Solución
Actualización de software Sun (237444) Solaris 10 / SPARC / patch 141690-02 Solaris 10 / x86 / patch 141691-02 De momento, no existe parche oficial para esta vulnerabilidad en OpenSolaris. http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Sun Alert Notification (265888) http://sunsolve.sun.com/search/document.do?assetkey=1-66-265888-1