Boletines de Vulnerabilidades

int(3859)

Ejecución de código en Red Hat Directory Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Red Hat Directory Server 7.1 < SP4
Descripción
Se ha descubierto una vulnerabilidad en Red Hat Directory Server 7.1 en versiones anteriores a la SP4. La vulnerabilidad reside en un error al utilizar permisos inseguros para ciertos directorios. Un atacante local podría modificar ficheros JAR y ejecutar código arbitrario mediante métodos no especificados.
Solución
Actualización de software Red Hat (RHSA-2008:0173-3) Red Hat Directory Server 7.1 Service Pack 4 https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-0890
BID	28204
Recursos adicionales
Red Hat Security Advisory (RHSA-2008:0173-3) http://rhn.redhat.com/errata/RHSA-2008-0173.html