Boletines de Vulnerabilidades

int(5703)

Múltiples vulnerabilidades en Red Hat Enterprise Linux
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Red Hat Enterprise Linux
Descripción
Se han descubierto múltiples vulnerabilidades en Red Hat Enterprise Linux. Las vulnerabilidades son descritas a continuación: CVE-2010-4539: Se ha descubierto una vulnerabilidad en la función walk en el módulo mod_dav_svn en Apache HTTP Server. Un atacante remoto podría causar un ataque de denegación de servicio mediante vectores que lancen coleciones de SVNParentPath. CVE-2010-4644: Se ha descubierto una vulnerabilidad en rev_hunt.c en Apache Subversion versiones anteriores a 1.6.15. Un atacante remoto podría causar un ataque de denegación de servicio mediante la opción -g del comando blame.
Solución
Actualización de software Red Hat (RHSA-2011:0257-01) RHEL Desktop Workstation (v. 5 cliente) Red Hat Enterprise Linux (v. 5 servidor) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-4539 CVE-2010-4644
BID
Recursos adicionales
Red Hat Security Advisory RHSA-2011:0257-01) https://rhn.redhat.com/errata/RHSA-2011-0257.html