Sistemas Afectados

1. Descripción

   Slackware liberó una actualización para Lynx. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para comprometer el sistema de un usuario.

   • Si se utiliza una URL NNTP, Lynx se conecta a un servidor NNTP y recupera información sobre artículos disponibles en el grupo de noticias seleccionado. Ulf Harnhammar encontró un desbordamiento de memoria en la función que maneja el escape de caracteres especiales. Un atacante podría levantar un servidor NNTP malicioso y engañar a un usuario para que lo accese utilizando Lynx. Los datos que entregue el servidor podrían activar el desbordamiento y ejecutar código arbitrario con los derechos del usuario que este utilizando Lynx.

     Ver:
     Buffer Overflow en 'HTrjis()' de Lynx.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4848

2. Impacto

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados.

   Slackware 8.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-8.1/patches/packages/lynx-2.8.5rel.5-i386-1.tgz

   Slackware 9.0:
   ftp://ftp.slackware.com/pub/slackware/slackware-9.0/patches/packages/lynx-2.8.5rel.5-i386-1.tgz

   Slackware 9.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-9.1/patches/packages/lynx-2.8.5rel.5-i486-1.tgz

   Slackware 10.0:
   ftp://ftp.slackware.com/pub/slackware/slackware-10.0/patches/packages/lynx-2.8.5rel.5-i486-1.tgz

   Slackware 10.1:
   ftp://ftp.slackware.com/pub/slackware/slackware-10.1/patches/packages/lynx-2.8.5rel.5-i486-1.tgz

   Slackware 10.2:
   ftp://ftp.slackware.com/pub/slackware/slackware-10.2/patches/packages/lynx-2.8.5rel.5-i486-1.tgz

4. Apéndices

   Mayor información.

   http://slackware.com/security/viewer.php-l=slackware-security&y=2005&m=slackware-security.423056
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4848

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)