Alert GCSA-15011 - Vulnerabilita' in glibc

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-15011
   Data: 02 marzo 2015
   Titolo: Vulnerabilita' in glibc

******************************************************************

:: Descrizione del problema

   Sono state riscontrate diverse vulnerabilita' in glibc
   sfruttando le quali un utente remoto o locale puo' eseguire
   codice arbitrario su un sistema affetto.
   Inoltre un utente remoto puo' creare file a piacimento sul sistema,
   quando e' sotto carico.


:: Software interessato

   Tutte le versioni precedenti a:

   glibc 2.21


:: Impatto

   Esecuzione da remoto di codice arbitrario
   Accesso non autorizzato
   Creazione di file arbitrari


:: Soluzioni

   Aggiornare il software almeno alla versione:

   glibc-2.21

   Si raccomanda di fare un reboot del sistema dopo l'aggiornamento
   per rendere effettive le modifiche.


:: Riferimenti

   Vendor URL
   https://github.com/golang/go/issues/6336
   https://sourceware.org/bugzilla/show_bug.cgi?id=16618

   Security Tracker
   http://www.securitytracker.com/id/1031801
   http://www.securitytracker.com/id/1031818

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7423
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1472
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1473
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9402

   Ubuntu Security Notice
   http://www.ubuntu.com/usn/usn-2519-1/



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFU9IITwZxMk2USYEIRAmTHAJ9dCU/1/td+9EsknCUPk/3CZZQK2wCgrkKb
i2E0/55Oc9yeTCzq9iSngDk=
=UQ1y
-----END PGP SIGNATURE-----