Boletines de Vulnerabilidades

int(6582)

Vulnerabilidad de desbordamiento de búfer en LibTIFF
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso fisico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Ubuntu Ubuntu Linux 8.04 LTS Ubuntu Ubuntu Linux 12.04 LTS Ubuntu Ubuntu Linux 11.10 Ubuntu Ubuntu Linux 10.04 Red Hat Enterprise Linux 6 Red Hat Enterprise Linux 5 LibTIFF LibTIFF 4.0 Debian Linux 6.0
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer basado en pila en LibTIFF, causada por una mala comprobación de datos proporcionados por el usuario antes de copiarlos a un buffer de tamaño insuficiente. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario e incluso causar un cierre inesperado de la aplicación en ejecución.
Solución
Actualizar LibTIFF a la versión 4.0.2
Identificadores estándar
Propiedad	Valor
CVE	CVE-2012-5581
BID
Recursos adicionales
[SECURITY] [DSA 2589-1] tiff security update http://lists.debian.org/debian-security-announce/2012/msg00233.html