Vulnerability Bulletins |
Ejecución de comandos en Ingo H3 Horde |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | Ingo H3 < 1.1.2 |
Description |
|
|
Se ha descubierto una vulnerabilidad en el módulo de Horde Ingo H3 en versiones anteriores a la 1.1.2. La vulnerabilidad reside en un error en el manejo de los filtros hecho por el programa procmail. Un atacante local podría ejecutar comandos arbitrarios mediante metacarácteres de shell en el buzón de destino en reglas de filtrado. |
|
Solution |
|
|
Actualización de software Debian Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/i/ingo1/ingo1_1.0.1-1sarge1.dsc http://security.debian.org/pool/updates/main/i/ingo1/ingo1_1.0.1-1sarge1.diff.gz http://security.debian.org/pool/updates/main/i/ingo1/ingo1_1.0.1.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/i/ingo1/ingo1_1.0.1-1sarge1_all.deb |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5449 |
| BID | 20637 |
Other resources |
|
|
Debian Security Advisory (DSA 1204-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2006/msg00300.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-11-03 |