Boletines de Vulnerabilidades

int(2290)

Denegación de servicio en interpretes ELF malformados de NetBSD
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	NetBSD 2.0, 2.1, 3.0
Descripción
Se ha descubierto una vulnerabilidad en NetBSD 2.0, 2.1 y 3.0. La vulnerabilidad reside en la función "elf_load_file()" que asume que un interprete siempre tiene una sección PT_LOAD definida en su cabecera, lo que puede provocar una deferencia de un puntero nulo al tratar de usarla. Un atacante podría causar una Denegación de Servicio mediante la creación de un interprete que no tenga una sección PT_LOAD y un binario que use ese interprete.
Solución
Actualización de software NetBSD Actualice desde el CVS, recompile y reinstale el kernel. ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-current/src/sys/kern/exec_elf32.c
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-1589
BID
Recursos adicionales
FreeBSD Security Advisory (NetBSD-SA2006-008) ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2006-008.txt.asc