Boletines de Vulnerabilidades

int(690)

Actualización de seguridad de SGI Advanced Linux Environment
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	SGI ProPack v2.4 SGI ProPack v2.3
Descripción
SGI ha publicado un parche que actualiza el paquete sysstat en el que se había descubierto una vulnerabilidad de creación insegura de archivos temporales. Alguno de los componentes que acompañan a este paquete crean archivos temporales de forma insegura. La explotación de esta vulnerabilidad podría permitir a un atacante local sobrescribir archivos del sistema con los privilegios del usuario que ejecute un componente afectado mediante la creación de un link especialmente diseñado en el directorio temporal /tmp.
Solución
Actualización de software SGI Advanced Linux Environment SGI ProPack v2.3 - Parches 10058 y 10059 ftp://patches.sgi.com/support/free/security/patches/ProPack/2.3/ SGI ProPack v2.4 - Parches 10058 y 10059 ftp://patches.sgi.com/support/free/security/patches/ProPack/2.4/
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0107 CAN-2004-0108
BID
Recursos adicionales
SGI Security Advisory ftp://patches.sgi.com/support/free/security/advisories/20040302-01-U.asc