Vulnerability Bulletins |
Desbordamiento de búfer en cpio |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de privilegios |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | cpio |
Description |
|
|
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en cpio que afecta únicamente a plataformas de 64 bits. La explotación de esta vulnerabilidad podría permitir a un atacante local provocar una situación de denegación de servicio o llegar a ejecutar código arbitrario mediante un archivo cuyo tamaño se represente con más de 8 dígitos. |
|
Solution |
|
|
Actualización de software Mandriva Linux Mandrivalinux LE2005 x86 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.2/RPMS/cpio-2.6-3.3.102mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/10.2/SRPMS/cpio-2.6-3.3.102mdk.src.rpm X86_64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/10.2/RPMS/cpio-2.6-3.3.102mdk.x86_64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/10.2/SRPMS/cpio-2.6-3.3.102mdk.src.rpm Mandrivalinux 2006 x86 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/2006.0/RPMS/cpio-2.6-5.1.20060mdk.i586.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/2006.0/SRPMS/cpio-2.6-5.1.20060mdk.src.rpm X86_64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/2006.0/RPMS/cpio-2.6-5.1.20060mdk.x86_64.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/2006.0/SRPMS/cpio-2.6-5.1.20060mdk.src.rpm FreeBSD FreeBSD 4.10, 4.11, 5.3, 5.4, 6.0 ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-06:03/cpio.patch Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2005-4268 |
| BID | |
Other resources |
|
|
Mandriva Security Advisory MDKSA-2005:237 http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2005:237 FreeBSD Security Advisory (FreeBSD-SA-06:03.cpio) ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:03.cpio.asc SUSE Security Advisory (SUSE-SR:2006:010) http://www.novell.com/linux/security/advisories/12_may_06.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2005-12-27 |
| 1.1 | Aviso emitido por FreeBSD (FreeBSD-SA-06:03.cpio) | 2006-01-12 |
| 1.2 | Aviso emitido por Suse (SUSE-SR:2006:010) | 2006-05-19 |