Sistemas Afectados

1. Descripción

   SGI liberó un parche para SGI Advanced Linux Environment. Este repara varias vulnerabilidades que pueden explotarse por usuarios locales para escalar privilegios, y por personas maliciosas para obtener información sensible, burlar ciertas restricciones de seguridad y comprometer un sistema vulnerable.

   El parche incluye actualizaciones de seguridad para los siguientes paquetes:
   

   • openldap y nss_ldap
   • lynx

     Ver:
     Buffer Overflow en 'HTrjis()' de Lynx.
     http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4848

   • xloadimage
   • util-linux y mount
   • ruby
   • openssl

2. Impacto

   Security Bypass.

   Exposición de información del sistema.

   Escalación de privilegios.

   Acceso al sistema.

3. Solución

   Aplicar el parche 10235 para SGI ProPack 3 Service Pack 6:
   http://support.sgi.com/

4. Apéndices

   Mayor información.

   ftp://patches.sgi.com/support/free/security/advisories/20051003-01-U.asc
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4848

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)