Sistemas Afectados

1. Descripción

   Gentoo liberó una actualización para PEAR XML-RPC. Esta repara una vulnerabilidad que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

   James Bercegay de GulfTech descubrio que las librerías PEAR XML-RPC y phpxmlrpc fallan al limpiar una entrada al enviarse con el metodo "POST".

   Ver:
   Vulnerabilidad de ejecución de código PHP en PEAR XML_RPC

   Un atacante remoto puede explotar esta vulnerabilidad para ejecutar código PHP arbitrario al enviar un documento XML malicioso a aplicaciones web que hagan uso de dichas librerias.

2. Impacto

   Acceso al sistema.

3. Solución

   Los usuarios de PEAR-XML_RPC deben actualizarlo a la última versión disponible:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-php/PEAR-XML_RPC-1.3.1"
   

   Los usuarios de phpxmlrpc deben actualizarlo a la última versión disponible:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-php/phpxmlrpc-1.1.1"
   

4. Apéndices

   Mayor información.

   http://www.gentoo.org/security/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)