Boletines de Vulnerabilidades

int(1710)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en ekg
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	ekg
Descripción
Múltiples vulnerabilidades han sido descubiertas en ekg. Las vulnerabilidades son descritas a continuación: - CAN-2005-1850: Condición de carrera debida a la creación insegura de archivos temporales. - CAN-2005-1851: Vulnerabilidad de inyección de comandos shell. - CAN-2005-1916: Condición de carrera en el manejo de archivos temporales podría permitir a un atacante local sobrescribir archivos arbitrarios del sistema mediante un ataque de enlace simbólico.
Solución
Actualización de software Debian Linux Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4.dsc http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4.diff.gz http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411.orig.tar.gz Alpha http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_alpha.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_alpha.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_alpha.deb ARM http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_arm.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_arm.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_arm.deb Intel IA-32 http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_i386.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_i386.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_i386.deb Intel IA-64 http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_ia64.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_ia64.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_ia64.deb HP Precision http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_hppa.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_hppa.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_hppa.deb Motorola 680x0 http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_m68k.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_m68k.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_m68k.deb Big endian MIPS http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_mips.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_mips.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_mips.deb Little endian MIPS http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_mipsel.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_mipsel.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_mipsel.deb PowerPC http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_powerpc.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_powerpc.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_powerpc.deb IBM S/390 http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_s390.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_s390.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_s390.deb Sun Sparc http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-4_sparc.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-4_sparc.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-4_sparc.deb Debian (DSA 773-1) Debian Linux 3.1 AMD64 http://security.debian.org/pool/updates/main/e/ekg/ekg_1.5+20050411-5_amd64.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu-dev_1.5+20050411-5_amd64.deb http://security.debian.org/pool/updates/main/e/ekg/libgadu3_1.5+20050411-5_amd64.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1850 CAN-2005-1851 CAN-2005-1916
BID
Recursos adicionales
Debian Security Advisory DSA 760-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00147.html Debian Security Advisory DSA 773-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00160.html