Sistemas Afectados

1. Descripción

   Slackware liberó una actualización para php. Esta repara dos vulnerabilidades que pueden explotarse por personas maliciosas para comprometer un sistema vulnerable.

   • PHP fue religado con la librería PCRE para reparar un desbordamiento con el código PCRE incluido en PHP, y la versión de PEAR::XMLRPC fue actualizada a la 1.4.0, la cuál elimina la función "eval()".

     Ver:
     Ejecución de código PHP en etiquetas XML anidadas de PEAR XML_RPC.

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados.

   Slackware 8.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-8.1/patches/packages/php-4.3.11-i386-4.tgz

   Slackware 9.0:
   ftp://ftp.slackware.com/pub/slackware/slackware-9.0/patches/packages/php-4.3.11-i386-4.tgz

   Slackware 9.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/php-4.3.11-i486-4.tgz

   Slackware 10.0:
   ftp://ftp.slackware.com/pub/slackware/slackware-10.0/patches/packages/php-4.3.11-i486-3.tgz

   Slackware 10.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-10.1/patches/packages/php-4.3.11-i486-3.tgz

4. Apéndices

   Mayor información.

   http://slackware.com/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)