Boletines de Vulnerabilidades

int(5712)

Múltiples vulnerabilidades en "openafs"
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado
Software afectado	openafs
Descripción
Se han descubierto múltiples vulnerabilidades en openafs. Las vulnerbilidades son descritas a continuación: CVE-2011-0430: La vulnerabilidad reside en el proceso Rx server. Un atacante podría causar un ataque de denegación de servicio mediante métodos no especificados. CVE-2011-0431: La vulnerabilidad reside en el manejo de errores insuficiente en el módulo del kernel. Un atacante podría causar un ataque de denegación de servicio mediante métodos no especificados.
Solución
Actualización de software Debian (DSA-2167-1) Actualizar a la versión 1.4.12.1+dfsg-4. http://www.debian.org/security/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0430 CVE-2011-0431
BID
Recursos adicionales
Debian Security Advisory (DSA-2167-1) http://lists.debian.org/debian-security-announce/2011/msg00034.html