Sistemas Afectados

1. Descripción

   RedHat liberó una actualización para elm. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para comprometer el sistema de un usuario.

   • La vulnerabilidad es ocasionada por un error en la verificación de los límites de memoria cuando analiza la cabecera "Expires" que puede explotarse para ocasionar un desbordamiento de pila al enviar un correo malicioso a un usuario.

     Ver:
     Vulnerabilidad de Buffer Overflow en el analisis de la cebecera 'Expires' de ELM.

2. Impacto

   Acceso al sistema.

3. Solución

   Los paquetes actualizados están disponibles desde el sitio de RedHat.
   http://rhn.redhat.com/

   Red Hat Enterprise Linux AS (v. 2.1)

   SRPMS:
   elm-2.5.6-6.src.rpm 	 479f0512285ad516895777c2e995a9a7
    
   IA-32:
   elm-2.5.6-6.i386.rpm 	 71cba99974d435407927cffd9901eaf9
    
   IA-64:
   elm-2.5.6-6.ia64.rpm 	 6272e2c92c5eb207992b60d79c096565
   

   Red Hat Linux Advanced Workstation 2.1 para el procesdor Itanium

   SRPMS:
   elm-2.5.6-6.src.rpm 	 479f0512285ad516895777c2e995a9a7
    
   IA-64:
   elm-2.5.6-6.ia64.rpm 	 6272e2c92c5eb207992b60d79c096565
   

4. Apéndices

   Mayor información.

   http://rhn.redhat.com/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)