Boletines de Vulnerabilidades

int(493)

Boletines de Vulnerabilidades

Desbordamiento de búfer en el entorno gráfico CDE
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Solaris 7, 8, 9 HP-UX B.11.00, B.11.11, B.11.22 ,B.11.23 SGI IRIX: CDE 5.3.3
Descripción
Se ha descubierto una vulnerabilidad en la librería DtHelp (libDtHelp.so) usada por el entorno grafico CDE en el contexto de ayuda . Esta librería contine un desbordamiento de búfer que puede permitir a un usuario local ganar privilegios de root o posibilitar la caída de las aplicaciones de CDE que utilicen la librería DtHelp.
Solución
Actualización de software Solaris -Plataforma SPARC Solaris 7 T-patch T107178-03 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107178%26rev=03 Solaris 8 T-patch T108949-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108949%26rev=08 Solaris 9 T-patch T116308-01 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=116308%26rev=01 Solaris - Plataforma x86 Solaris 7 T-patch T107179-03 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=107179%26rev=03 Solaris 8 T-patch T108950-08 http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=108950%26rev=08 Parches de HP Parche PHSS_30010 para la versión B.11.00 Parche PHSS_30011 para la versión B.11.11 Parche PHSS_30012 para la versión B.11.22 Parche PHSS_30013 para la versión B.11.23 http://itrc.hp.com SGI IRIX Usuarios de CDE 5.3.3: actualización a CDE 5.3.4 ftp://patches.sgi.com/support/free/security/patches/6.5.25/ Usuarios de otras versiones de CDE: SGI no ofrece soporte para versiones de CDE anteriores a la 5.3.3.
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0834
BID
Recursos adicionales
Sun Alert ID: 57414 http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57414&zone_32=category%3Asecurity SCO security advisory CSSA-2003-SCO.31 dated October 31, 2003 ftp://ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.31 HP security bulletin HP HPSBUX0311-297 dated November 16, 2003 (reviewed on 17 November 2003) http://itrc.hp.com Bulletin de sécurité de HP Tru64 SSRT3657 http://itrc.hp.com SGI Security Advisory 20040801-01-P ftp://patches.sgi.com/support/free/security/advisories/20040801-01-P.asc