Sistemas Afectados

1. Descripción

   Se reportó una vulnerabilidad en zlib, que puede explotarse por personas maliciosas para realizar una negación de servicio (DoS) contra una aplicación vulnerable o posiblemente ejecutar código arbitrario.

   La vulnerabilidad es ocasionada por un error de frontera dentro de "inftrees.c" cuando se manejan flujos de datos comprimidos que estan corruptos. Esto puede explotarse para tirar una aplicación que utilice la librería zlib, o posiblemente para ejecutar cósigo arbitrario con los privilegios de la aplicación vulnerable.

   La vulnerabilidad fue reportada en la versión 1.2.2. Versiones anteriores también podrian ser afectadas.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Por el momento el fabricante no ha liberado una actualización.

   Varias distribuciones de linux han liberado sus respectivas actualizaciones.

4. Apéndices

   Mayor información.

   http://www.gentoo.org/security/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)