Boletines de Vulnerabilidades

int(5271)

Múltiples vulnerabilidades en Irssi
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Irssi
Descripción
Se han encontrado múltiples vulnerabilidades en Irssi. Las vulnerabilidades son descritas a continuación: - CVE-2010-1155: Se ha descubierto una vulnerabilidad en Irssi 0.8.15 y anteriores. La vulnerabilidad reside en un error al utilizar SSL. Un atacante remoto podría suplantar servidores IRC mediante un certificado arbitrario. - CVE-2010-1156: Se ha descubierto una vulnerabilidad en Irssi 0.8.15 y anteriores. La vulnerabilidad reside en un error en "core/nicklist.c". Un atacante remoto podría causar una denegación de servicio mediante la manipulación de paquetes.
Solución
Actualización de software Suse Linux Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.
Identificadores estándar
Propiedad	Valor
CVE	CVE-2010-1155 CVE-2010-1156
BID
Recursos adicionales
SUSE Security Advisory (SUSE-SR:2010:011) http://www.novell.com/linux/security/advisories/2010_11_sr.html