Boletines de Vulnerabilidades

int(5734)

Boletines de Vulnerabilidades

Denegación de servicio en "vsftpd"
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	vsftpd
Descripción
CVE-2011-0762: Se ha descubierto una vulnerabilidad en la función vsf_filename_passes_filter en ls.c en vsftpd versiones anteriores a 2.3.3. Un usuario remoto podría causar un ataque de denegación de servicio mediante expresiones glob en comandos STAT en múltiples sesiones FTP.
Solución
Actualización de software Red Hat (RHSA-2011:0337-01) RHEL Desktop Workstation (v. 5 client) Red Hat Enterprise Linux (v. 5 server) Red Hat Enterprise Linux AS version 4 Red Hat Enterprise Linux ES version 4 Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) https://rhn.redhat.com/ Debian (DSA-2305-1) Para la antigua distribución estable (lenny), este problema se ha corregido en la versión 2.0.7-1 + lenny1. Para la distribución estable (squeeze), este problema se ha corregido en la versión 2.3.2-3 + squeeze2. Para la distribución inestable (sid), este problema se ha corregido en la versión 2.3.4-1. http://www.debian.org/security/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0762
BID
Recursos adicionales
Red Hat Security Advisory (RHSA-2011:0337-01) https://rhn.redhat.com/errata/RHSA-2011:337-01.html Debian Security Advisory (DSA-2305-1) http://lists.debian.org/debian-security-announce/2011/msg00186.html