Sistemas Afectados

1. Descripción

   RedHat liberó una actualización para Firefox. Esta repara una vulnerabilidad que puede explotarse por personas malicosas para ocasionar una negación de servicio (DoS) y comprometer el sistema de un usuario.

   • Tom Ferris descubrió un desbordamiento de memoria en los productos de Mozilla. Un atacante remoto puede engañar a un usuario para que ingrese a una liga malicosa y tirar la aplicación. Posiblemente podría ejecutarse código arbitrario, pero aun no se ha confirmado.

     Ver:
     Buffer Overflow en Firefox, al manejar URLs malicosas.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados, disponibles desde el sitio de RedHat.
   http://rhn.redhat.com/

   Red Hat Desktop (v. 4)
   SRPMS:
   firefox-1.0.6-1.4.2.src.rpm 	 8aa01f9cb442093b6d1f37a637130613
    
   IA-32:
   firefox-1.0.6-1.4.2.i386.rpm 	 bbbae2299ecaad24abaa13d4c773402b
    
   x86_64:
   firefox-1.0.6-1.4.2.x86_64.rpm 	 37e79e5af0f174711bc83475977c11d4
    
   Red Hat Enterprise Linux AS (v. 4)
   SRPMS:
   firefox-1.0.6-1.4.2.src.rpm 	 8aa01f9cb442093b6d1f37a637130613
    
   IA-32:
   firefox-1.0.6-1.4.2.i386.rpm 	 bbbae2299ecaad24abaa13d4c773402b
    
   IA-64:
   firefox-1.0.6-1.4.2.ia64.rpm 	 488e71f4d6c953f45fd6d58a680b5298
    
   PPC:
   firefox-1.0.6-1.4.2.ppc.rpm 	 37510d0d186d37df07b40d0f9386624b
    
   s390:
   firefox-1.0.6-1.4.2.s390.rpm 	 01a95a128cdd4bef268880e7fc9297fe
    
   s390x:
   firefox-1.0.6-1.4.2.s390x.rpm 	 4f14cc8c8fadd5147a0c942b126bc84b
    
   x86_64:
   firefox-1.0.6-1.4.2.x86_64.rpm 	 37e79e5af0f174711bc83475977c11d4
    
   Red Hat Enterprise Linux ES (v. 4)
   SRPMS:
   firefox-1.0.6-1.4.2.src.rpm 	 8aa01f9cb442093b6d1f37a637130613
    
   IA-32:
   firefox-1.0.6-1.4.2.i386.rpm 	 bbbae2299ecaad24abaa13d4c773402b
    
   IA-64:
   firefox-1.0.6-1.4.2.ia64.rpm 	 488e71f4d6c953f45fd6d58a680b5298
    
   x86_64:
   firefox-1.0.6-1.4.2.x86_64.rpm 	 37e79e5af0f174711bc83475977c11d4
    
   Red Hat Enterprise Linux WS (v. 4)
   SRPMS:
   firefox-1.0.6-1.4.2.src.rpm 	 8aa01f9cb442093b6d1f37a637130613
    
   IA-32:
   firefox-1.0.6-1.4.2.i386.rpm 	 bbbae2299ecaad24abaa13d4c773402b
    
   IA-64:
   firefox-1.0.6-1.4.2.ia64.rpm 	 488e71f4d6c953f45fd6d58a680b5298
    
   x86_64:
   firefox-1.0.6-1.4.2.x86_64.rpm 	 37e79e5af0f174711bc83475977c11d4
   

4. Apéndices

   Mayor información.

   http://rhn.redhat.com/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)