Boletines de Vulnerabilidades

int(5228)

Aumento de privilegios en Berkeley DB NSS
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Berkeley DB NSS 2.2.3pre1
Descripción
Se ha descubierto una vulnerabilidad en el módulo Berkeley DB NSS (libnss-db). La vulnerabilidad reside en un error debido a que lee el fichero DB_CONFIG en el directorio de trabajo. Un atacante local podría obtener información privilegiada mediante un ataque de enlaces simbólicos.
Solución
Actualización de software Red Hat (RHSA-2010:0347-1) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-0826
BID	39132
Recursos adicionales
Red Hat Security Advisory (RHSA-2010:0347-1) https://rhn.redhat.com/errata/RHSA-2010-0347.html