Boletines de Vulnerabilidades

int(6491)

Ejecución de código en LibTIFF 4.0.2
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	LibTIFF 4.0.2
Descripción
Se ha descubierto una vulnerabilidad en la librería LibTIFF 4.0.2 que permite a un atacante ejecutar código malicioso en el sistema afectado.
Solución
Se recomienda actualizar el software. Debian (DSA-2561-1): Para la distribución estable (Squeeze), la vulnerabilidad se ha solucionado en la versión 3.9.4-5+squeeze6. Para la distribución de prueba (wheezy) y la distribución inestable (sid), la vulnerabilidad se ha solucionado en la versión 3.9.6-9 en el paquete fuente tiff3 y en la versión 4.0.2-4 del paquete fuente tiff. http://www.debian.org/security/2012/dsa-2561
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-4447
BID
Recursos adicionales
Debian Security Advisory: http://www.debian.org/security/2012/dsa-2561 Security Focus: http://www.securityfocus.com/bid/55673/info