Boletines de Vulnerabilidades

int(571)

Boletines de Vulnerabilidades

Escalada de privilegios en Linux mediante slocate
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Debian GNU/Linux 3.0
Descripción
Se ha descubierto una vulnerabilidad en el programa slocate, usado para indexar y buscar ficheros, donde una base de datos especialmente diseñada puede provocar un desbordamiento de búfer. Esta vulnerabilidad puede ser explotada por un atacante local para ganar privilegios del grupo "slocate" y tener acceso a la base de datos global que contiene la lista de la rutas de todos los archivos del sistema, incluyendo aquellos que sólo son visibles por usuarios privilegiados. Este problema y otros de categorías similares, han sido solucionados cortando los privilegios de slocate antes leer la base de datos
Solución
Si lo desea, aplique los mecanismos de actualización propios de su distribución, o bien baje las fuentes del software y compílelo usted mismo. Actualización de software Debian GNU/Linux 3.0 (woody) Source: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2.dsc http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2.diff.gz http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6.orig.tar.gz Alpha: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_alpha.deb ARM: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_arm.deb Intel IA-32: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_i386.deb Intel IA-64: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_ia64.deb HPPA: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_hppa.deb Motorola 680x0: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_m68k.deb Big endian MIPS: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_mips.deb Little endian MIPS: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.1_mipsel.deb PowerPC: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_powerpc.deb IBM S/390: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_s390.deb Sun Sparc: http://security.debian.org/pool/updates/main/s/slocate/slocate_2.6-1.3.2_sparc.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0848
BID
Recursos adicionales
Debian Security Advisory DSA-428-1 http://www.debian.org/security/2004/dsa-428