Otras noticias
Más noticias
En el foro
Ir al foro de Seguridad
VULNERABILIDADES

Desbordamientos de búfer en Exim 4.x

Se han descubierto dos vulnerabilidades en las versiones 4.43 y
anteriores de Exim que permitirían a usuarios locales maliciosos
realizar escaladas de privilegios, mientras que atacantes remotos
podrían incluso comprometer la seguridad del sistema.

07 Ene 2005 | HISPASEC
E

xim es un servidor SMTP desarrollado en la universidad de Cambridge para su uso en sistemas Unix.



El primer error detectado está contenido en la función 'host_aton()' y se da cuando se procesan direcciones IPv6 especialmente formadas a tal efecto de tal forma que se puede provocar un desbordamiento de búfer. Esto puede provocarse usando una opción de línea de comando no especificada en el aviso original.

Otro problema de desbordamiento de búfer se ha detectado en la función 'spa_base64_to_bits()' a la hora de procesar autenticaciones SPA (por lo que para explotar esta vulnerabilidad es necesario que esta opción esté activada).

El desarrollador ha publicado parches que corrigen el problema,
disponibles en las siguientes URLs: ftp://ftp.csx.cam.ac.uk/pub/software/email/exim/Testing/exim-snapshot.tar.gz
ftp://ftp.csx.cam.ac.uk/pub/software/email/exim/Testing/exim-snapshot.tar.gz.sig

También hay disponibles versiones corregidas a través del repositorio CVS.

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters