Boletines de Vulnerabilidades

int(3893)

Boletines de Vulnerabilidades

Ejecución de código en Debian-Goodies
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Debian-Goodies 0.33
Descripción
Se ha descubierto una vulnerabilidad en Debian-Goodies 0.33 y anteriores. La vulnerabilidad reside en un error en la validación de la entrada en la utilidad "checkrestart" al leer la lista de procesos. Un atacante local podría aumentar sus privilegios y ejecutar código arbitrario con permisos de root mediante la invocación de un programa con un nombre especialmente diseñado seguido de la ejecución de "checkrestart" por parte del usuario root.
Solución
Actualización de software Debian (DSA-1527-1) Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.23+sarge1.tar.gz http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.23+sarge1.dsc Arquitectura independiente http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.23+sarge1_all.deb Debian Linux 4.0 Source http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.27+etch1.dsc http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.27+etch1.tar.gz Arquitectura independiente http://security.debian.org/pool/updates/main/d/debian-goodies/debian-goodies_0.27+etch1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2007-3912
BID	25569
Recursos adicionales
Debian Security Advisory (DSA-1527-1) http://lists.debian.org/debian-security-announce/2008/msg00095.html