Vulnerability Bulletins |
Denegación de servicio en Sun Solaris 10 corriendo Apache 2.2.x |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | Sun Solaris 10 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Sun Solaris 10. La vulnerabilidad reside en un error en la llamada del sistema "sendfilev()". Un atacante remoto con la capacidad de crear páginas Web en un sistema Solaris 10 corriendo Apache 2.2.x podría causar denegación de servicio mediante páginas Web especialmente diseñadas. |
|
Solution |
|
|
Actualización de software Sun (239186) Solaris 10 / SPARC / patch 137111-04 o posterior OpenSolaris / SPARC / x86 / build snv_96 Solaris 10 / x86 / patch 137112-04 o posterior http://sunsolve.sun.com/pub-cgi/show.pl?target=patchpage |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2008-3666 |
| BID | 30654 |
Other resources |
|
|
Sun Alert Notification (239186) http://sunsolve.sun.com/search/document.do?assetkey=1-66-239186-1 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-08-19 |