Boletines de Vulnerabilidades

int(3766)

Boletines de Vulnerabilidades

Ejecución de comandos arbitrarios en Xdg-utils
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	xdg-utils 1.0.1 - 1.0.2
Descripción
Se ha descubierto una vulnerabilidad en Xdg-utils. La vulnerabilidad reside en un error de validación de la entrada en los comandos "xdg-open" y "xdg-email". Un atacante remoto podría ejecutar comandos arbitrarios mediante una URL especialmente diseñada.
Solución
Actualización de software Mandriva (MDVSA-2008:031) Mandriva Linux 2007.1 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/i586/media/main/updates/xdg-utils-1.0.1-3.1mdv2007.1.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/SRPMS/main/updates/xdg-utils-1.0.1-3.1mdv2007.1.src.rpm X86_64 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/x86_64/media/main/updates/xdg-utils-1.0.1-3.1mdv2007.1.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2007.1/SRPMS/main/updates/xdg-utils-1.0.1-3.1mdv2007.1.src.rpm Mandriva Linux 2008.0 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/i586/media/main/updates/xdg-utils-1.0.2-3.1mdv2008.0.i586.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/SRPMS/main/updates/xdg-utils-1.0.2-3.1mdv2008.0.src.rpm X86_64 ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/x86_64/media/main/updates/xdg-utils-1.0.2-3.1mdv2008.0.x86_64.rpm ftp://ftp.cica.es/pub/Linux/Mandrakelinux/official/updates/2008.0/SRPMS/main/updates/xdg-utils-1.0.2-3.1mdv2008.0.src.rpm Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0386
BID	27528
Recursos adicionales
Mandriva Security Advisory (MDVSA-2008:031) http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:031 SUSE Security Advisory (SUSE-SR:2008:004) http://www.novell.com/linux/security/advisories/2008_04_sr.html