int(6599)

Boletines de Vulnerabilidades


Actualización de seguridad de gtk2

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza official+tested
Impacto Interrupcion del Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado RHEL Desktop Workstation (v. 5 client)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux Desktop (v. 5 client)

Descripción

Se ha descubierto una vulnerabilidad en los paquetes gtk2 de Red Hat Enterprise Linux 5.
GIMP Toolkit (GTK+) es una herramienta multiplataforma de creacion de interfaces gráficas.
La vulnerabilidad reside en que cuando se realiza una operación de arrastrado usando el widget GtkNotebook, puede resultar en la obtención del mismo recurso duplicado. Este comportamiento se debe a un fallo de segmentación.

Solución

Actualizar los paquetes a una versión no vulnerable.

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Aviso de seguridad de RedHat
http://rhn.redhat.com/errata/RHBA-2013-0001.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2013-01-03

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT