Sistemas Afectados

1. Descripción

   SUSE liberó una actualización para varios paquetes. Esta repara varias vulnerabilidades que pueden explotarse por personas malicosas para realizar ataques de Cross-Site Scripting, ocasionar una negación de servicio (DoS), o comprometer un sistema vulnerable.

   Vulnerabilidades reparadas:

   • Discontinuidad en SUSE Linux 8.2

   • pstopnm utiliza ghostscript sin la opción "-dSAFER"

   • Varios problemas en Gaim.

   • Negación de servicio en kopete gadu.

   • Varios problemas de Cross-site Scripting en squirrelmail.

   • Ejecución remota de código en AWStats

   • Negación de servicio (DoS) en powerdns.

   • Negación de servicio (DoS) en gpdf y kpdf.

   • Problema de Cross-Site Scripting en MediaWiki.

   • Wipe deja copias de respaldo arbitrariamente.

   • Varios problemas de seguridad en Ethereal.

2. Impacto

   Cross-site Scripting

   Negación de servicio (DoS)

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados.

   Los paquetes actualizados estan disponibles utilizando YaST Online Update o via el sitio FTP de SUSE.

4. Apéndices

   Mayor información.

   http://www.novell.com/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)