int(3432)

Vulnerability Bulletins


Denegación de servicio en NetBSD

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software NetBSD 3.x
NetBSD 4.0

Description

Se ha encontrado una vulnerabilidad en NetBSD en las versiones 3.x y 4.0. La vulnerabilidad reside en un error en el controlador VGA.

Un atacante local podría causar una denegación de servicio.

Solution



Actualización de software

NetBSD (NetBSD-SA2007-006)
NetBSD / Update 2007-07-29
NetBSD 3.x / Update 2007-08-07
NetBSD 4.0 / Update 2007-07-30
http://www.NetBSD.org/guide/en/chap-kernel.html

Standar resources

Property Value
CVE CVE-2007-3654
BID

Other resources

NetBSD Security Advisory (NetBSD-SA2007-006)
ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2007-006.txt.asc

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-14
Ministerio de Defensa
CNI
CCN
CCN-CERT