Sistemas Afectados

1. Descripción

   Ubuntu liberó una actualización para kdelibs4c2. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) o comprometer un sistema vulnerable.

   Se encontró un desbordamiento de memoria en kjs, el interprete de JavaScript que utiliza Konqueror y otras partes de KDE. Un atacante puede crear una página maliciosa que contenga código JavaScript malicioso que active dicha falla y posiblemente le permita ejecutar código arbitrario.

   Ver:
   Buffer Overflow en el codificador UTF-8 de URIs de KDE kjs.
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=5026

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Aplicar paquetes actualizados.

   -- Ubuntu 5.04 --

   Archivos fuente:
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.0-0ubuntu3.5.diff.gz
   MD5: 358726 808a563f44d810c4f7b793e188b7ed6c
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.0-0ubuntu3.5.dsc
   MD5: 1334 2a4b47a2139ea105fb14a3299da6b9d4
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.0.orig.tar.gz
   MD5: 20024253 471740de13cfed37d35eb180fc1b9b38

   -- Ubuntu 5.10 --

   Archivos fuente:
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.3-0ubuntu2.diff.gz
   MD5: 328665 fe25d7b8b440125acd84c7b9f9f00a75
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.3-0ubuntu2.dsc
   MD5: 1519 95b4baf3ef13cff5831edcd1ec26f186
   http://security.ubuntu.com/ubuntu/pool/main/k/kdelibs/kdelibs_3.4.3.orig.tar.gz
   MD5: 19981388 36e7a8320bd95760b41c4849da170100

4. Apéndices

   http://www.ubuntu.com/usn/usn-245-1
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=5026

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)