Boletines de Vulnerabilidades

int(5273)

Múltiples vulnerabilidades en libESMTP
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	libESMTP <= 1.0.4
Descripción
Se han encontrado múltiples vulnerabilidades en en libESMTP v1.0.4 y anteriores. Las vulnerabilidades son descritas a continuación: - CVE-2010-1192: La vulnerabilidad reside en un error a la hora de manejar el carácter '\0' dentro de un certificado X.509. Un atacante remoto podría realizar un ataque man-in-the-middle con servidores SSL, a través de un certicado manipulado con una Autoridad de Certificación autorizada. - CVE-2010-1194: La vulnerabilidad reside en un error en "smtp-tls.c", que trata a dos cadenas como iguales si una es una subcadena de la otra. Un atacante remoto podría suplantar certificados de confianza mediante la manipulación de subjectAltName.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1192 CVE-2010-1194
BID
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2010:011) http://www.novell.com/linux/security/advisories/2010_11_sr.html