Miembros de
Boletines de Vulnerabilidades |
Ejecución de código arbitraria en SAMBA |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricante afectado | GNU/Linux |
| Software afectado | SAMBA |
Descripción |
|
|
Se ha encontrado una vulnerabilidad en SAMBA. La vulnerabilidad reside en un error de comprobación de límites cuando Samba analiza la representación binaria de los identificadores de seguridad de Windows. Un atacante remoto podría ejecutar código arbitrario mediante una solicitud SMB especialmente manipulada. |
|
Solución |
|
|
Actualuación de software Red Hat (RHSA-2010:0697-01) Red Hat Desktop (v. 3) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux (v. 5.3.z servidor) Red Hat Enterprise Linux (v. 5.4.z servidor) Red Hat Enterprise Linux AS (v. 3) Red Hat Enterprise Linux AS (v. 4) Red Hat Enterprise Linux AS (v. 4.7.z) Red Hat Enterprise Linux Desktop (v. 5 cliente) Red Hat Enterprise Linux Desktop (v. 4) Red Hat Enterprise Linux ES (v. 3) Red Hat Enterprise Linux ES (v. 4) Red Hat Enterprise Linux ES (v. 4.7.z) Red Hat Enterprise Linux WS (v. 3) Red Hat Enterprise Linux WS (v. 4) https://rhn.redhat.com/ Red Hat (RHSA-2010:0698-01) RHEL Desktop Workstation (v. 5 cliente) Red Hat Enterprise Linux (v. 5 servidor) Red Hat Enterprise Linux Desktop (v. 5 cliente) https://rhn.redhat.com/ Red Hat (RHSA-2010:0860-2) Red Hat Enterprise Linux Desktop v.6 Red Hat Enterprise Linux Desktop Opcional v.6 Red Hat Enterprise Linux HPC Node v.6 Red Hat Enterprise Linux HPC Node Opcional v.6 Red Hat Enterprise Linux HPC Node v.6 Red Hat Enterprise Linux Servidor v.6 Red Hat Enterprise Linux Servidor Opcional v.6 Red Hat Enterprise Linux Workstation v.6 Red Hat Enterprise Linux Workstation Opcional v.6 https://rhn.redhat.com/ Oracle Actualizaciones de Parches Críticos de Oracle y alertas de seguridad: http://www.oracle.com/technology/deploy/security/alerts.htm |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE | CVE-2010-3069 |
| BID | |
Recursos adicionales |
|
|
Red Hat Security Advisory (RHSA-2010:0697-01) https://rhn.redhat.com/errata/RHSA-2010-0697.html Red Hat Security Advisory (RHSA-2010:0698-01) https://rhn.redhat.com/errata/RHSA-2010-0698.html Red Hat Security Advisory (RHSA- 2010:0860-02) https://rhn.redhat.com/errata/RHSA-2010-0860.html Referencias Oracle Critical Patch Update Pre-Release Announcement - Enero 2011 http://www.oracle.com/technetwork/topics/security/cpujan2011-194091.html |
|
Histórico de versiones |
||
| Versión | Comentario | Fecha |
| 1.0 | Advisory emitido, aviso emitido por Red Hat (RHSA-2010:0698-1) | 2010-09-15 |
| 1.2 | Aviso actualizado por Red Hat (2010:0860-02) | 2010-11-11 |
| 1.3 | Aviso emitido por Oracle | 2011-01-17 |