Boletines de Vulnerabilidades

int(1529)

Desbordamiento de búfer en Dnsmasq
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Dnsmasq <2.21
Descripción
Se ha descubierto un desbordamiento de búfer de un byte en las versiones anteriores a la 2.21 de Dnsmasq. La vulnerabilidad reside en el parseo del fichero de contratos DHCP. La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio o llegar a ejecutar código arbitrario mediante el envío de un hostname e identificador de cliente especialmente diseñados.
Solución
Si lo desea, aplique los mecanismos de actualización propios de su distribución, o bien baje las fuentes del software y compílelo usted mismo. Actualización de software Dnsmasq Dnsmasq >=2.21 http://www.thekelleys.org.uk/dnsmasq/ SUSE Linux Actualizar mediante YaST Online Update
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0876
BID	12897
Recursos adicionales
Dnsmasq CHANGELOG http://thekelleys.org.uk/dnsmasq/CHANGELOG SUSE Security Summary Report SUSE-SR:2005:011 http://www.novell.com/linux/security/advisories/2005_11_sr.html