Boletines de Vulnerabilidades

int(1715)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en cacti
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	cacti
Descripción
Se han descubierto múltiples vulnerabilidades en cacti. Las vulnerabilidades son descritas a continuación: - CAN-2005-1524: Error de validación de entrada podría permitir a un atacante remoto ejecutar código PHP arbitrario. - CAN-2005-1525: Error de validación de entrada podría permitir a un atacante remoto inyectar código SQL. - CAN-2005-1526: Error de validación de entrada podría permitir a un atacante remoto ejecutar código PHP arbitrario.
Solución
Actualización de software Debian Linux 3.0 Source http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5.dsc http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5.diff.gz http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/c/cacti/cacti_0.6.7-2.5_all.deb Debian GNU/Linux 3.1 Source http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2.dsc http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2.diff.gz http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c.orig.tar.gz Architecture independent http://security.debian.org/pool/updates/main/c/cacti/cacti_0.8.6c-7sarge2_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1524 CAN-2005-1525 CAN-2005-1526
BID
Recursos adicionales
Debian Security Advisory DSA 764-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00151.html