Boletines de Vulnerabilidades |
Ejecución remota de código en GNU ed |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Obtener acceso |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | GNU/Linux |
Software afectado | GNU ed < 1.0 |
Descripción |
|
Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en Gnu Ed. La vulnerabilidad reside en un error en un error en la comprobación de límites en la función "strip_escapes()". Un atacante remoto podría ejecutar código arbitrario mediante un fichero especialmente diseñado. |
|
Solución |
|
Actualización de software Red Hat (RHSA-2008:0946-3) Red Hat Desktop (v. 3) Red Hat Desktop (v. 4) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux AS (v. 2.1) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux ES (v. 2.1) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux WS (v. 2.1) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) Red Hat Linux Advanced Workstation 2.1 para Itanium Processor https://rhn.redhat.com/ |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE | CVE-2008-3916 |
BID | |
Recursos adicionales |
|
Red Hat Security Advisory (RHSA-2008:0946-3) https://rhn.redhat.com/errata/RHSA-2008-0946.html |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2008-10-22 |