Boletines de Vulnerabilidades

int(4840)

Acceso no autorizado en Ikiwiki
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Ikiwiki 3.x < 3.1415926 Ikiwiki 2.x < 2.53.4
Descripción
Se ha encontrado una vulnerabilidad en Ikiwiki. La vulnerabilidad reside en un error en la validación de los datos de entrada. Un atacante remoto podría acceder a ficheros arbitrarios mediante comandos TeX especialmente diseñados.
Solución
Actualización de software Debian (DSA-1875-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.tar.gz http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4.dsc Arquitectura independiente: http://security.debian.org/pool/updates/main/i/ikiwiki/ikiwiki_2.53.4_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-2944
BID	36181
Recursos adicionales
Debian Security Advisory (DSA-1875-1) http://lists.debian.org/debian-security-announce/2009/msg00194.html