int(5853)

Boletines de Vulnerabilidades


Obtención de acceso en Java

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado Java

Descripción

- CVE-2011-0311: Se ha descubierto una vulnerabilidad en Java. La vulnerabilidad reside en un error en "Java 2 Software Development Kit" y "Java 2 Runtime Environment".
Un atacante remoto podría obtener acceso mediante métodos no especificados.

Solución



Actualización de software

Red Hat (RHSA-2011:0490-1)
Red Hat Desktop version 4 Extras
Red Hat Enterprise Linux AS version 4 Extras
Red Hat Enterprise Linux Desktop Supplementary (v. 5)
Red Hat Enterprise Linux ES version 4 Extras
Red Hat Enterprise Linux Server Supplementary (v. 5)
Red Hat Enterprise Linux WS version 4 Extras
https://rhn.redhat.com/

Suse Linux
Las actualizaciones pueden descargarse mediante YAST o del servidor FTP oficial de Suse Linux.

Identificadores estándar

Propiedad Valor
CVE CVE-2011-0311
BID

Recursos adicionales

Red Hat Security Advisory (RHSA-2011:0490-01)
https://rhn.redhat.com/errata/RHSA-2011-0490.html

SUSE Security Advisory (SUSE-SA:2011:024)
http://www.novell.com/linux/security/advisories/2011_24_ibmjava.html

Red Hat Security Advisory (RHSA-2011:0490-01)
https://rhn.redhat.com/errata/RHSA-2011-0490.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-05-09
1.1 Aviso emitido por Suse (SUSE-SA:2011:024) 2011-05-16
1.2 Aviso actualizado por Red Hat (RHSA-2011:0490-1) 2011-05-30

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT