1 |
-----BEGIN PGP SIGNED MESSAGE----- |
2 |
Hash: SHA1 |
3 |
|
4 |
Traducción al castellano: |
5 |
|
6 |
- - ----------------------------------------------------------------------- |
7 |
GLSA: ANUNCIO DE SEGURIDAD GENTOO LINUX |
8 |
- - ----------------------------------------------------------------------- |
9 |
PAQUETE : glibc |
10 |
SUMMARY : Vulnerabilidad de desbordamiento de buffer en glibc |
11 |
FECHA : Sáb 13 Jul 21:36:11 UTC 2002 |
12 |
- - ----------------------------------------------------------------------- |
13 |
|
14 |
VISTA PREVIA |
15 |
|
16 |
El código de resolución de DNS en glibc puede permitir a un atacante remoto el |
17 |
envio de respuestas DNS maliciosas para ejecutar código arbitrario o causar |
18 |
un ataque de Denegación de Servicio (DoS - Denial of Service) en los sistemas |
19 |
afectados. |
20 |
|
21 |
DETALLES |
22 |
|
23 |
Cualquier código ejecutado por el atacante podría ejecutarse con los mismos |
24 |
privilegios que el proceso que llama a la librería de resolución. Además, el |
25 |
atacante podría causar que uno de los servicios del ordenador de la víctima |
26 |
hiciera peticiones DNS a un servidor bajo el control del atacante y ejecutara |
27 |
más código arbitrario. |
28 |
|
29 |
http://www.cert.org/advisories/CA-2002-19.html |
30 |
http://bugs.gentoo.org/show_bug.cgi?id=4923 |
31 |
|
32 |
SOLUCION |
33 |
|
34 |
Se recomienda que todos los usuarios de Gentoo Linux actualicen su sistema de |
35 |
la siguiente manera: |
36 |
|
37 |
emerge --clean rsync |
38 |
emerge glibc |
39 |
emerge clean |
40 |
|
41 |
- ----------------------------------------------------------------------------- |
42 |
|
43 |
Salu2 |
44 |
|
45 |
PD: BaSS, que te parece si vamos traduciendo todos los anuncios, tanto de |
46 |
seguridad como generales conforme vayan saliendo |
47 |
|
48 |
- -- |
49 |
Note .- Please, do not support antispam MAPS lists. They |
50 |
arbitrarily include in their lists IP addresses not related in |
51 |
any way to spam, and in so doing are disrupting Internet |
52 |
connectivity. See: http://www.dotcomeon.com/ |
53 |
|
54 |
Random quote: |
55 |
Never let your schooling interfere with your education. |
56 |
-----BEGIN PGP SIGNATURE----- |
57 |
Version: GnuPG v1.0.7 (GNU/Linux) |
58 |
|
59 |
iD8DBQE9NBvwXkaJqbJam+gRAj/3AJ4+2zNnsLatJfxDyBZdWtGFkFFZ1QCeMSRv |
60 |
Eg8eD159gJK9OJ8HUbuWnyA= |
61 |
=9e4b |
62 |
-----END PGP SIGNATURE----- |