Descubren tres fallos “críticos” en los distros más populares de Linux

Por - febrero 15, 2008 at 8:33 am

Los tres fallos, que permiten el acceso no autorizado a la memoria del kernel, existen en todas las versiones del kernel de Linux hasta la 2.6.24.1, incluido Ubuntu, Red Hat y otros.

Expertos en seguridad han descubierto que estos fallos “críticos” permiten a los usuarios no autorizados leer o escribir en el kernel de la memoria así como acceder a ciertos recursos de algunos servidores. Los fallos podrían ser utilizados por usuarios locales malintencionados para provocar ataques de denegación de servicio, obtener información confidencial o ganar privilegios “raíces”, según SecurityFocus.

El agujero afecta a todas las versiones del kernel de Linux hasta la 2.6.24.1, que contiene un parche. Los distros como Ubuntu, Turbolinux, SuSe, Red Hat, Mandriva, o Debian son vulnerables.

No obstante, Secunia cree que los fallos no son tan importantes. El código de exploit para las vulnerabilidades ha sido publicado en el sitio milw0rm.com, y Core Security Technologies también ha desarrollado un exploit comercial para los errores.

Los expertos recomiendan actualizar el kernel inmediatamente.

Fuente.

 

Deja tu comentario!

 

* Sugerencias

  • Trata de comentar cosas referentes al post o noticia para poder mantener el hilo.
  • Trata de no escribir en MAYÚSCULAS, en internet esta mal visto porque equivale a GRITAR!
  • No insultes a nadie. Tu seras el único responsable, si te pasas de la raya, tu comentario podría ser eliminado.
  • Si quieres personalizar la foto junto a tus comentarios lo puedes hacer con una cuenta en Gravatar.
  • Puedes suscribirte a los comentarios de este post por RSS o por TrackBack.