Sistemas Afectados

1. Descripción

   Debian liberó una actualización para Simpleproxy, esta repara una vulnerabilidad que puede explotarse por personas malicosas para comprometer un sistema vulnerable.

   • Ulf Härnhammar encontró que SimpleProxy tiene un error de formato de cadena al manejar repuestas desde un proxy HTTP y podría ser explotada para ajecutar código arbitrario.

     Ver:
     Vulnerabiliadad de Formato de Cadena al responder al proxy HTTP en Simpleproxy.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar la actualización.

   -- Debian GNU/Linux 3.1 alias sarge --

   Source:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1.dsc
   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1.diff.gz
   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2.orig.tar.gz
   

   Alpha:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_alpha.deb
   

   AMD64:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_amd64.deb
   

   ARM:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_arm.deb
   

   Intel IA-32:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_i386.deb
   

   Intel IA-64:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_ia64.deb
   

   HPPA:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_hppa.deb
   

   Motorola 680x0:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_m68k.deb
   

   Big endian MIPS:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_mips.deb
   

   Little endian MIPS:

   http://security.debian.org/pool/updates/main/s/simpleproxy/simpleproxy_3.2-3sarge1_mipsel.deb
   

4. Apéndices

   Mayor información.

   http://www.debian.org/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)