Boletines de Vulnerabilidades

int(5795)

Obtención de acceso en "task_show_regs"
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	IBM S/390
Descripción
-CVE-2011-0710: Se ha descubierto una vulnerabilidad en la implementación de "task_show_regs" en el kernel de Linux en los sistemas IBM S/390. La vulnerabilidad reside en una fuga de información. Un atacante local podría obtener acceso mediante la lectura del fichero /proc/PID/archivos de estado.
Solución
Actualización de software Red Hat (RHSA-2011:0421-1) Red Hat Enterprise Linux Desktop (v. 6) Red Hat Enterprise Linux HPC Node (v. 6) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Workstation (v. 6) https://rhn.redhat.com/ Red Hat (RHSA-2011:0429-1) Red Hat Enterprise Linux (v. 5 server) Red Hat Enterprise Linux Desktop (v. 5 client) https://rhn.redhat.com/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2011-0710
BID
Recursos adicionales
Red Hat Security Advisory (RHSA-2011:0421-01) https://rhn.redhat.com/errata/RHSA-2011-0421.html Red Hat Security Advisory (RHSA-2011:0429-01) https://rhn.redhat.com/errata/RHSA-2011-0429.html