Sistemas Afectados

1. Descripción

   Sun Microsystems reportó varias vulnerabilidades en GNOME para Solaris, estas pueden explotarse por personas maliciosas para comprometer el sistema de un usuario.

   Debido a varias vulnerabilidades enla librería libgdk_pixbuf, un usuario remoto sin privilegios podría ejecutar código con los privilegios de un usuario local cuando este último descargue una imagén Xpm (XPixmap) proporcionada por un usuario malicioso.

   La librería libgdk_pixbuf es parte del Toolkit GIMP (GTK+) y es utilizada para cargar y dibujar imágenes.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar actualizaciones.

   -- SPARC Platform --

   Aplicar el parche 114644-03 o posterior.

   GNOME 2.0 (Para Solaris 9):
   Aplicar el parche 114686-03 o posterior.

   GNOME 2.0.2 (Para Solaris 9):
   Aplicar el parche 115738-04 o posterior.

   -- x86 Platform --

   GNOME 2.0 (Para Solaris 8):
   Aplicar el parche 114645-03 o posterior.

   GNOME 2.0 (Para Solaris 9):
   Aplicar el parche 114687-03 o posterior.

4. Apéndices

   Mayor información.

   http://sunsolve.sun.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)