Boletines de Vulnerabilidades

int(2181)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en elog
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	elog
Descripción
Se han descubierto múltiples vulnerabilidades en elog. Las vulnerabilidades son descritas a continuación: - CVE-2005-4439: Desbordamiento de búfer en el manejo de parámetros URL podría permitir la ejecución remota de código. - CVE-2006-0347: Vulnerabilidad de directorio transversal en el manejo de URLs que contengan secuencias "../". La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener acceso a información en principio no accesible. - CVE-2006-0348: Bug de formato en el manejo de logs. La explotación de esta vulnerabilidad podría permitir la ejecución remota de código. - CVE-2006-0597: Vulnerabilidad de desbordamiento de búfer en el manejo de atributos de revisión podría resultar en una denegación de servicio remota de la aplicación. - CVE-2006-0598: Desbordamiento de búfer durante la escritura de los archivos de log podría permitir la ejecución remota de código. - CVE-2006-0599: Escape de información sobre usuarios válidos en la aplicación debido al uso inadecuado de mensajes de error ante contraseñas o usuarios inválidos durante el proceso de login. - CVE-2006-0600: Error en el manejo de peticiones "fail" podría permitir a un atacante remoto provocar una situación de denegación de servicio de la aplicación.
Solución
Actualización de software Debian Linux Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2.dsc http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2.diff.gz http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558.orig.tar.gz Alpha architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_alpha.deb AMD64 architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_amd64.deb ARM architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_arm.deb Intel IA-32 architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_i386.deb Intel IA-64 architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_ia64.deb HP Precision architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_hppa.deb Motorola 680x0 architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_m68k.deb Big endian MIPS architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_mips.deb Little endian MIPS architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_mipsel.deb PowerPC architecture: http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_powerpc.deb IBM S/390 http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_s390.deb Sun Sparc http://security.debian.org/pool/updates/main/e/elog/elog_2.5.7+r1558-4+sarge2_sparc.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4439 CVE-2006-0347 CVE-2006-0348 CVE-2006-0597 CVE-2006-0598 CVE-2006-0599 CVE-2006-0600
BID
Recursos adicionales
Debian Security Advisory DSA 967-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2006/msg00044.html