Sistemas Afectados

1. Descripción

   Debian liberó una actualización para Ethereal.Esta repara varias vulnerabilidades que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) o comprometer un sistema vulnerable.

   • Varios analizadores de protocolos presentan una variedad de errores incluyendo: falta de verificación en el apuntador al utilizar un apuntador NULL, división entre cero, ciclos infinitos, errores al controlar los límites de la memoria, entre otros.

     Ver:
     Vulnerabilidades en los analizadores de protocolos y en PCRE de Ethereal.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4867

2. Impacto

   Negación de servicio (DoS)

   Acceso al sistema.

3. Solución

   Aplicar paquetes actualizados.

   Los usuarios de Ethereal deben actualizarlo a la última versión.

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-analyzer/ethereal-0.10.13-r1"
   

4. Apéndices

   Mayor información.

   http://www.gentoo.org/security/en/glsa/glsa-200510-25.xml
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4867

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)