ALERT: Vulnerabilita' dell'NFS server su Linux [ID: A-99052C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99052C
Data di creazione: Tue Nov 16 17:01:53 1999

Titolo: Vulnerabilita' dell'NFS server su Linux

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un problema di buffer overflow nell'NFS server che puo' essere
sfruttato da chiunque abbia accesso in lettura e scrittura su di una directory
esportata.


2) Piattaforme interessate

RedHat 4.x, 5.x, Debian 2.1.


3) Impatto

Utenti locali e remoti possono acquisire privilegi elevati.


4) Soluzioni

Installare le patch:

Redhat:
ftp://updates.redhat.com/<versione>/<piattaforma>/nfs-server-2.2beta47*.rpm
ftp://updates.redhat.com/<versione>/<piattaforma>/nfs-server-clients-2.2beta47*.rpm

Debian:
http://security.debian.org/dists/slink/updates/<piattaforma>/nfs-server_2.2beta37-1slink.1*.deb


5) Riferimenti

Alert originale di Redhat:
http://www.redhat.com/corp/support/errata/rh52-errata-general.html#nfs

Alert originale di Debian:
http://www.debian.org/security/1999/19991111



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBODGAGSkc7/YS2hptAQFz8QP/fFdIExbUruI+t9b+OoCw/oHYChy48Akf
8xXMaYrO8bphAeeHlnfk6lYD7yQXTpbAPJBp6dF70wFlg6qIE8Rtm9kb5NFE/MBr
xYe5YRXU+RjO/cclSak1h/d1isqSupRPbFb4tIVQVmX6T7N4M0zQibVYMouZ/2FE
3SmjaiQ3Dpc=
=9/j/
-----END PGP SIGNATURE-----