Vulnerability Bulletins |
Vulnerabilidad en ELF ld.so |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | ELF ld.so |
Description |
|
|
Se ha descubierto una vulnerabilidad en el formato de los archivos ejecutables ELF. La vulnerabilidad reside en un fallo cuando al validar el entorno en la librería ld.so. El impacto de esta vulnerabilidad aún es desconocido aunque es posible que cause una denegación de servicio. |
|
Solution |
|
|
Actualización de software OpenBSD OpenBSD 4.0 ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.0/common/005_ldso.patch OpenBSD 3.9 ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.9/common/016_ldso.patch |
|
Standar resources |
|
| Property | Value |
| CVE | |
| BID | |
Other resources |
|
|
OpenBSD Security Advisory November 19, 2006 (5) http://www.openbsd.org/errata.html#ldso OpenBSD Security Advisory November 19, 2006 (16) http://www.openbsd.org/errata39.html#ldso |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-11-20 |