CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

23/02/2011

Diverses vulnerabilitats crítiques en exim4 per a Ubuntu

Ubuntu ha publicat una actualització per a exim4. Aquesta corregeix múltiples vulnerabilitats, que poden ser explotades per usuaris locals i remots per a comprometre un sistema vulnerable.

Risc: Alt

Entre les vulnerabilitats detectades hi ha una escalada de privilegis i l'accés remot al sistema. S'ha valorat l'alerta com extremadament crítica.

Sistemes Afectats:

Ubuntu Linux 10.04
Ubuntu Linux 10.10
Ubuntu Linux 6.06
Ubuntu Linux 8.04
Ubuntu Linux 9.10

Referències:

CVE-2010-2023, CVE-2010-2024, CVE-2010-4345, CVE-2011-0017

Solució:

Actualitzeu exim4, des del Gestor d'Actualitzacions d'Ubuntu.

Notes:

http://www.ubuntu.com/usn/usn-1060-1
http://secunia.com/advisories/43243/
http://www.vupen.com/english/advisories/2011/0364

Font: Secunia Advisories

CSIRT-CV