Sistemas Afectados

1. Descripción

   Red Hat liberó una actualización para Helix Player. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para comprometer el sitema de un usuario.

   • Puede explotarse un error de formato de cadena en el manejo de mensajes invalidos, para ejecutar código arbitrario.

     Ver:
     Vulnerabilidad de formato de cadena en Mensajes de error de Helix Player

2. Impacto

   Acceso al sistema.

3. Solución

   Los paquetes actualizados estan disponibles desde el sitio de Red Hat.
   http://rhn.redhat.com/

   Red Hat Desktop (v. 4)
   SRPMS:
   HelixPlayer-1.0.6-0.EL4.1.src.rpm 	 77bcadb90099c21c579ad8f51d4c7292
    
   IA-32:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   x86_64:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   Red Hat Enterprise Linux AS (v. 4)
   SRPMS:
   HelixPlayer-1.0.6-0.EL4.1.src.rpm 	 77bcadb90099c21c579ad8f51d4c7292
    
   IA-32:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   PPC:
   HelixPlayer-1.0.6-0.EL4.1.ppc.rpm 	 1604bc8fa9eb7d6ef1733d3b047b8cc9
    
   x86_64:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   Red Hat Enterprise Linux ES (v. 4)
   SRPMS:
   HelixPlayer-1.0.6-0.EL4.1.src.rpm 	 77bcadb90099c21c579ad8f51d4c7292
    
   IA-32:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   x86_64:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   Red Hat Enterprise Linux WS (v. 4)
   SRPMS:
   HelixPlayer-1.0.6-0.EL4.1.src.rpm 	 77bcadb90099c21c579ad8f51d4c7292
    
   IA-32:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
    
   x86_64:
   HelixPlayer-1.0.6-0.EL4.1.i386.rpm 	 40ff8c8ac5f9acc8019db7bd91a1f819
   

4. Apéndices

   Mayor información.

   http://rhn.redhat.com/errata/RHSA-2005-788.html
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4791

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)