Blog de Hacking ®

It's te Hack Generation!

  • Mensaje de Bienvenida

    Estimado Visitante. Le damos la más cordial bienvenida a nuestra Blog de Hacking. Esperamos que encuentre con nosotros la información que usted busca, y que como resultado de ello, nos veamos favorecidos con su elección y preferencia hacia nosotros. En este blog usted podra encontrar muchas cosas de su utilidad, desde herramientas, manuales, tutoriales hazta consejos los cuales ayudaran a seguir ampliando su conocimiento & siga aumentando su pasiòn por la informàtica. Le deceamos mucha suerte & que se divierta en nuestro Blog, esperemos este lugar sea de su agrado, un cordial saludo & bienvenido. Atte: SiriusBl@ck

Actualización de libcgroup para Red Hat Enterprise Linux 6

Posted by SiriusBl@ck On 0 Comentarios


Red Hat ha publicado una actualización del paquete libcgroup para la versión 6 de su producto Enterprise Linux.
La actualización soluciona dos vulnerabilidades que podrían permitir a un atacante local escalar privilegios y causar una denegación de servicio.
"libcgroup es un paquete que provee herramientas y librerías para el control y monitorización de grupos de control".
Por orden de CVE las vulnerabilidades corregidas son:
CVE-2011-1022:
Existe un error al no comprobar el origen de los mensajes Netlink. Un atacante local podría causar una denegación de servicio a través del envío de mensajes Netlink especialmente manipulados.
CVE-2011-1006:
Existe un error de desbordamiento de memoria intermedia basada en heap al convertir una lista de controladores de una tarea en un array de cadenas. Esto podría ser usado por un atacante local para elevar privilegios a través de una lista especialmente manipulada de controladores.
Fallo reportado por Nelson Elhage. Esta actualización está disponible a través de Red Hat Network. 

Fuente: Hispasec

Categories:

0 Response for the "Actualización de libcgroup para Red Hat Enterprise Linux 6"

Publicar un comentario

Suscribirse a: Enviar comentarios (Atom)