Sistemas Afectados

1. Descripción

   SUSE liberó actualizaciones para múltiples paquetes. Estas reparan varias vulnerabilidades, que posiblemente podrían explotarse por usuarios maliciosos para obtener acceso a información sensible, escalar privilegios, y por personas maliciosas para realizar ataques de Cross-site Scripting, ocasionar una negación de servicio (DoS) o comprometer el sistema de un usuario.

   Se solucionaron los siguientes problemas de seguridad:

   1. Uso inseguro de archivos en /tmp y de permisos de lectura en el directorio raíz de respaldo, de storeBackup.

   2. Negación de servicio remoto en squid, debido a un mal manejo de peticiones malicosas.

   3. Un desbordamiento de memoria en la función "init_syms" de MySQL que puede explotarse por usuarios con el privilegio de crear funciones.

   4. Escalación de privilegios al desmontar con util-linux

   5. Actualización a la versión de OpenOffice_org

   6. Problemas de Cross-site Scripting en MediaWiki

2. Impacto

   Exposición de información sensible.

   Escalación de privilegios.

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Los paquetes actualizados estan disponibles utilizando YasT Online Update o via el sitio FTP de SUSE.

4. Apéndices

   Mayor información.

   http://lists.suse.com/archive/suse-security-announce/2005-Sep/0012.html

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)