Boletines de Vulnerabilidades

int(651)

Actualización de seguridad de SGI Advanced Linux Environment (ProPack 2.3 y 2.4)
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	SGI ProPack v2.4 SGI ProPack v2.3
Descripción
SGI ha publicado un parche que actualiza diferentes paquetes, en los cuales se habían encontrado múltiples vulnerabilidades. Los paquetes actualizados son los siguientes: XFree86 (desbordamiento de búfer) y metamail.
Solución
Actualización de Software SGI Advanced Linux Environment SGI ProPack v2.3 ftp://patches.sgi.com/support/free/security/patches/ProPack/2.3/patch10051.tar.gz SGI ProPack v2.4 ftp://patches.sgi.com/support/free/security/patches/ProPack/2.4/patch10051.tar.gz
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0083 CAN-2004-0084 CAN-2004-0106
BID
Recursos adicionales
SGI Advanced Linux Environment security update #12 ftp://patches.sgi.com/support/free/security/advisories/20040203-01-U.asc