|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Vulnerabilidad en el demonio de impresión de HP-UX | ||
|---|---|---|
VSantivirus No. 416 - Año 5 - Martes 28 de agosto de 2001 Vulnerabilidad en el demonio de impresión de HP-UX Por Alejandro Germán Rodriguez (*) Internet Security Systems (ISS) X-Force ha anunciado una vulnerabilidad de desbordamiento de búfer en el demonio (1) de impresora (rlpdaemon) en HP-UX que puede permitir a un atacante remoto o local ejecutar código arbitrario con privilegios de superusuario. Para explotar esta vulnerabilidad un usuario malicioso debería enviar una solicitud de impresión especialmente creada, tanto para afectar el servicio como para ejecutar código arbitrario. Esta vulnerabilidad es especialmente seria ya que el servicio afectado se instala y configura por defecto, aún cuando no se utilice. Asimismo no es necesario conocimiento particular del sistema afectado ni una cuenta local para explotar esta falla. HP-UX es la versión Unix del sistema operativo de Hewlett Packard. Este servicio se utiliza para permitir que entornos Unix heterogéneos compartan impresoras en una red. Se encuentran afectadas las siguientes versiones:
Si los servicios de impresión en red no se encontraran implementados es aconsejable deshabilitar el servicio afectado, como así también todos los servicios que no se utilicen. |
||
