Boletines de Vulnerabilidades

int(561)

Boletines de Vulnerabilidades

Ejecución de código en servidor inn para Linux
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	inn 2.4.0
Descripción
Se ha decubierto una vulnerabilidad en el servidor de news "INN" versión 2.4.0 sobre sistemas Unix. La explotación de esta vulnerabilidad permitiría a un atacante remoto ganar acceso limitado sobre el sistema afectado. Contexto Técnico "INN" (Inter Net News) es un servidor de noticias (news, NNTP) desarrollado por ISC. Información Técnica Esta vulnerabilidad está provocada por un desbordamiento de búfer en el manejo de mensajes por parte del servidor "INN". La explotación de esta vulnerabilidad permite ejecutar código arbitrario con los privilegios del proceso INN (usuario "innd").
Solución
Aplique los mecanismos de actualización propios de su distribución, o bien baje el código fuente y compílelo usted mismo. Actualización de software Fuentes de INN 2.4.1 ftp://ftp.isc.org/isc/inn/inn-2.4.1.tar.gz Slackware Linux Current version ftp://ftp.slackware.com/pub/slackware/slackware-current/extra/inn/inn-2.4.1-i486-1.tgz Slackware 9.0 ftp://ftp.slackware.com/pub/slackware/slackware-9.0/patches/packages/inn-2.4.1-i386-1.tgz Slackware 9.1 ftp://ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/inn-2.4.1-i486-1.tgz
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0045
BID
Recursos adicionales
Slackware security advisory SSA:2004-014-02 http://www.slackware.com/lists/archive/viewer.php?l=slackware-security&y=2004&m=slackware-security.365791