01-09-2010

Se han descubierto dos vulnerabilidades en Debian que pueden ser aprovechadas por atacantes para comprometer un sistema vulnerable.

Sistemas afectados:

Debian GNU/Linux lenny
Debian GNU/Linux sid
Debian GNU/Linux squeeze

Riesgo:   Alto

Descripción:

Se han descubierto dos vulnerabilidades en Debian que pueden ser aprovechadas por atacantes para comprometer un sistema vulnerable. Estos incidentes son provocados por errores en OpenOffice.org.

Para más información, ver :VUPEN/ADV-2010-2003

Solución:

Debian GNU/Linux lenny - Actualizar a openoffice.org versión 2.4.1+dfsg-1+lenny8
Debian GNU/Linux sid - Actualizar a openoffice.org versión 3.2.1-6
Debian GNU/Linux squeeze - Actualizar a openoffice.org versión 3.2.1-6

Referencias:

CVE-2010-2935
CVE-2010-2936

Más información:

http://www.vupen.com/english/advisories/2010/2228
http://lists.debian.org/debian-security-announce/2010/msg00145.html

Fuente:   VUPEN www.vupen.com