ALERT: Vulnerabilita' di NIS [ID: A-99051C]

-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99051C
Data di creazione: Tue Nov 16 10:36:11 1999

Titolo: Vulnerabilita' di NIS

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esistono alcune vulnerabilita' nel package ypserv, installato sulle maggiori
distribuzioni di Linux.


2) Piattaforme interessate

ypserv versioni inferiori alla 1.3.9.


3) Impatto

Chiunque abbia accesso come administrator ad una macchina del dominio NIS
potrebbe avere accesso a tutte le macchine del dominio. Inoltre utenti non
privilegiati possono cambiare i campi GECOS (informazioni di login, tra cui la
shell) di altri utenti.


4) Soluzioni

Effettuare un upgrade alla versione 1.3.9.

RedHat:
ftp://updates.redhat.com/<versione>/i386/ypserv-1.3.9-1.i386.rpm

Suse:
ftp://ftp.suse.com/pub/suse/i386/update/<versione>/n1/ypserv-1.3.9-0.i386.rpm



5) Riferimenti

Alert originale di RedHat:

http://www.redhat.com/corp/support/errata/RHSA1999046-01.html

Alert originale di Suse:

http://www.suse.de/de/support/security/suse_security_announe_26.txt



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBODElqSkc7/YS2hptAQHILwP+KYjXdf8KQtwNWJsfK35UJYNkVWV8pIu5
rWRUlbWkYv/9eL1i1ix6KO+iBKazeQT1M2bhn6nbyhxtUGVz5YmrKIOzm58Vhlm1
HouhyiFTbA5pnHx9kxDjdASBIWZfnqzF1iKLLXIqCRL3iodJbQLJGhcmRSGbnbVx
wqJJHXILDu8=
=8FYB
-----END PGP SIGNATURE-----