Miembros de
Boletines de Vulnerabilidades |
Denegación de servicio en perl-Net-Server |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Denegación de Servicio |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | GNU/Linux |
| Software afectado | perl-Net-Server |
Descripción |
|
|
Se ha descubierto un bug de formato en el módulo de perl perl-Net-Server. La vulnerabilidad reside en las funciones de registro o "log" que no tratan adecuadamente los especificadores de formato antes de enviarlos a syslog. La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio de un software que haga uso del módulo afectado. |
|
Solución |
|
|
Actualización de software SUSE Linux Actualizar mediante YaST Online Update Debian Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/p/postgrey/postgrey_1.21-1sarge1.dsc http://security.debian.org/pool/updates/main/p/postgrey/postgrey_1.21-1sarge1.diff.gz http://security.debian.org/pool/updates/main/p/postgrey/postgrey_1.21.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/p/postgrey/postgrey_1.21-1sarge1_all.deb Debian (libnet-server-perl) Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.dsc http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1.diff.gz http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/libn/libnet-server-perl/libnet-server-perl_0.87-3sarge1_all.deb Mandriva Corporate Server 3.0 X86 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/corporate/3.0/RPMS/perl-Net-Server-0.85-3.1.C30mdk.noarch.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/corporate/3.0/SRPMS/perl-Net-Server-0.85-3.1.C30mdk.src.rpm X86_64 ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/corporate/3.0/RPMS/perl-Net-Server-0.85-3.1.C30mdk.noarch.rpm ftp://ftp.ps.pl/mirrors/Mandrakelinux/official/updates/x86_64/corporate/3.0/SRPMS/perl-Net-Server-0.85-3.1.C30mdk.src.rpm |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CAN-2005-1127 |
| BID | |
Recursos adicionales |
|
|
SUSE Security Summary Report SUSE-SR:2005:017 http://www.novell.com/linux/security/advisories/2005_17_sr.html Debian Security Advisory (DSA 1121-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2006/msg00208.html Debian Security Advisory (DSA 1122-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2006/msg00209.html Mandriva Security Advisory (MDKSA-2006:131) http://www.mandriva.com/security/advisories?name=MDKSA-2006:131 |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Aviso emitido | 2005-07-14 |
| 1.1 | Aviso emitido por Debian (DSA 1121-1) | 2006-07-24 |
| 1.2 | Aviso emitido por Debian (DSA 1122-1) | 2006-07-25 |
| 1.3 | Aviso emitido por Mandriva (MDKSA-2006:131) | 2006-07-26 |