CVEs referencia:
CVE-2008-3528, CVE-2008-4395


Descripción:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Aviso de Seguridad \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d Ubuntu USN-662-1 05 de noviembre de 2008 linux vulnerabilidad CVE-2008-3528, CVE-2008-4395 \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d un problema de seguridad afecta a los siguientes Ubuntu Notas de prensa: Ubuntu 8.10 Este aviso también se aplica a las correspondientes versiones de Kubuntu, Edubuntu y Xubuntu. El problema se puede corregir mediante la mejora de su sistema a las siguientes versiones de paquetes: Ubuntu 8.10: linux-image-2.6.27-7-genérica 2.6.27-7.16 linux-image-2.6.27-7-servidor 2.6.27-7.16 linux-image-2.6.27-7-virtual 2.6.27-7.16 Después de una actualización del sistema es necesario reiniciar el equipo para efectuar los cambios necesarios. Detalles de seguimiento: Se descubrió que el núcleo de Linux podría hacerse para colgar al montar temporalmente dañado ext2 / 3, sistemas de ficheros. Si un usuario fueron engañados para que montar un sistema de archivos especialmente preparados, un atacante remoto podría causar sistema se cuelga, lo que lleva a una denegación de servicio. (CVE-2008-3528) Anders Kaseorg descubrió que ndiswrapper no manejar correctamente ESSIDs largo. Para un sistema que usa ndiswrapper, un físicamente cerca por atacante podría generar especialmente elaborado el tráfico de la red inalámbrica y ejecutar código arbitrario con privilegios de root. (CVE-2008-4395)





Más información ...