Sistemas Afectados

1. Descripción

   SUSE liberó actualizaciones para varios paquetes. Estas reparan varias vulnerabilidades, la más crítica puede explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) y comprometer el sistema de un usuario.

   Las vulnerabilidades corregidas incluyen:

   • Sobrecarga de los servidores espejo. Se estan experimentando problemas de cuello de botella en los servidores espejo de distribución. Esto puede ocasionar que las actualizaciones de seguridad aparezcan con horas o dias de retraso.

     Se esta trabajando para resolver el problema.

   • Desbordamiento de memoria en ClamAV. Se actualizó el analizador de virus a la versión 0.88 para corregir un desbordamiento de memoria en el decodificador de UPX.

     Ver:
     Buffer Overflow en el manejo de archivos UPX de ClamAV.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=5008

   • Caída de mailman, se podía tirar al administrador de las listas de correo mailman debido a un error mientras se decodificaba UTF-8.

   • Problemas en xpdf, se actualizó "pdftohtml" para reparar desbordamientos de variables que permitían la ejecución de código arbitrario.

   • Se corrigieron problemas de seguridad en Sun Java JRE que permitían ejecutar código arbitrario fuera del "sandbox".

     Ver:
     Security Bypass en el Sandbox de Sun Java JRE.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4936

   • Desbordamiento de memoria en nbd (Network Block Device), que permitía ejecutar código arbitrario via una petición muy grande.

2. Impacto

   Negación de servicio (DoS)

   Acceso al sistema.

3. Solución

   Aplicar los paquetes actualizados.

   Las actualizaciones se pueden obtener utilizando YaST Online Update o via el sitio FTP de SUSE.

4. Apéndices

   http://www.novell.com/linux/security/advisories/2006_01_sr.html
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=5008
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4936

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)