ALERT: Vulnerabilita' di rpc.statd [ID: A-00021C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00021C Data di creazione: Thu Jul 27 12:20:45 2000 Titolo: Vulnerabilita' di rpc.statd Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste un problema di buffer overflow nel demone rpc.statd su Linux. 2) Piattaforme interessate Linux RedHat 6.0, 6.1 e 6.2. 3) Impatto Utenti remoti possono eseguire comandi con i privilegi di root. 4) Soluzioni Installare la patch: ftp://updates.redhat.com/6.2/i386/nfs-utils-0.1.9.1-1.i386.rpm Da notare che per l'installazione della patch e' consigliato effettuare un upgrade del kernel almeno alla versione 2.2.16 (vedere alert 00018C). Nel caso di impossibilita' di effettuare un upgrade del kernel, installare il nuovo rpm con l'opzione --nodeps. 5) Regole per sistemi di Network Intrusion Detection Non disponibile. 6) Riferimenti Alert originale di RedHat: http://www.redhat.com/support/errata/RHSA-2000-043-03.html Alert GARR-CERT 00018C: http://www.cert.garr.it/alerts/msg00159.html Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOYANDykc7/YS2hptAQGXuQP+IaRh+V9To16kG7MeVHjkeHhiEFitpiyK c1LH//QYdlhtNMD/4BdXbox38IFKhQEPjPa0HzaQK32NqNkYQO7YRo8lnPzBc34L 6iT4i2KsRQBeziYPftbzyHRkcSgXk90M6pGmFX814KDAcPAbOOt5g91YnVi3jafY AmDQweaB95U= =XRxh -----END PGP SIGNATURE-----