Newsgroup: it.comp.sicurezza.varie
Titolo: ALERT: Varie vulnerabilita' di RedHat [ID: A-00025C]

GARR-CERT Security Alert
 ---------------------------------------------------------------------------
-
 Alert ID: A-00025C
 Data di creazione: Tue Sep 26 18:28:26 2000
 Titolo: Varie vulnerabilita' di RedHat
 Gravita': alta
 ---------------------------------------------------------------------------
-
 1) Descrizione del problema
 1 - E' possibile sfruttare una vulnerabilita' di mailx e suidperl per
eseguire
 comandi arbitrari.
 2 - Esistono numerosi bugs in alcuni controlli di sicurezza della libreria
 glibc.
 3 - Il package mgetty-sendfax contiene una vulnerabilita' attraverso la
quale
 e' possibile sovrascrivere files di sistema.
 4 - Esistono dei problemi di buffer overflow e di errati controlli di
 sicurezza nei demoni syslogd e klogd.
 2) Piattaforme interessate
 1 - RedHat 5.x, 6.x.
 2 - RedHat 5.x, 6.x.
 3 - RedHat 5.2, 6.x.
 4 - RedHat 5.2, 6.x.
 3) Impatto
 1 - Utenti locali possono acquisire privilegi elevati.
 2 - Utenti locali possono acquisire privilegi elevati.
 3 - Possibile negazione del servizio sulla macchina.
 4 - Utenti locali e possibilmente anche remoti possono acquisire privilegi
 elevati.
 4) Soluzioni
 1 - Installare le patch:
      RedHat 5.x
 
ftp://updates.redhat.com/5.2/i386/mailx-8.1.1-16.i386.rpm
 
ftp://updates.redhat.com/5.2/i386/perl-5.004m7-2.i386.rpm
      RedHat 6.x
 
ftp://updates.redhat.com/6.2/i386/mailx-8.1.1-16.i386.rpm
 
ftp://updates.redhat.com/6.2/i386/perl-5.00503-12.i386.rpm
 2 - Installare le patch:
      RedHat 5.x
 
ftp://updates.redhat.com/5.2/i386/glibc-2.0.7-29.4.i386.rpm
 
ftp://updates.redhat.com/5.2/i386/glibc-debug-2.0.7-29.4.i386.rpm
 
ftp://updates.redhat.com/5.2/i386/glibc-devel-2.0.7-29.4.i386.rpm
 
ftp://updates.redhat.com/5.2/i386/glibc-profile-2.0.7-29.4.i386.rpm
      RedHat 6.x
 
ftp://updates.redhat.com/6.2/i386/glibc-2.1.3-21.i386.rpm
 
ftp://updates.redhat.com/6.2/i386/glibc-devel-2.1.3-21.i386.rpm
 
ftp://updates.redhat.com/6.2/i386/glibc-profile-2.1.3-21.i386.rpm
 
ftp://updates.redhat.com/6.2/i386/nscd-2.1.3-21.i386.rpm
 3 - Installare le patch:
      RedHat 5.2
 
ftp://updates.redhat.com/5.2/i386/mgetty-voice-1.1.22-1.5.x.i386.rpm
ftp://updates.redhat.com/5.2/i386/mgetty-viewfax-1.1.22-1.5.x.i386.rpm
ftp://updates.redhat.com/5.2/i386/mgetty-sendfax-1.1.22-1.5.x.i386.rpm
 
ftp://updates.redhat.com/5.2/i386/mgetty-1.1.22-1.5.x.i386.rpm
      RedHat 6.x
 
ftp://updates.redhat.com/6.2/i386/mgetty-voice-1.1.22-1.6.x.i386.rpm
ftp://updates.redhat.com/6.2/i386/mgetty-viewfax-1.1.22-1.6.x.i386.rpm
ftp://updates.redhat.com/6.2/i386/mgetty-sendfax-1.1.22-1.6.x.i386.rpm
 
ftp://updates.redhat.com/6.2/i386/mgetty-1.1.22-1.6.x.i386.rpm
 4 - Installare le patch:
      RedHat 5.2
 
ftp://updates.redhat.com/5.2/i386/sysklogd-1.3.31-1.6.i386.rpm
      RedHat 6.x
 
ftp://updates.redhat.com/6.2/i386/sysklogd-1.3.31-17.i386.rpm
 5) Regole per sistemi di Network Intrusion Detection
 1 - Non applicabile.
 2 - Non applicabile.
 3 - Non applicabile.
 4 - Non applicabile.
 6) Riferimenti
 1 - Alert originale di RedHat:
 
http://www.redhat.com/support/errata/RHSA-2000-048-03.html
2 - Alert originale di RedHat:
 
http://www.redhat.com/support/errata/RHSA-2000-057-04.html
3 - Alert originale di RedHat:
 
http://www.redhat.com/support/errata/RHSA-2000-059-02.html
4 - Alert originale di RedHat:
 
http://www.redhat.com/support/errata/RHSA-2000-061-02.html
--------------------------------------------------
Spero possa essere utile a qualcuno.
Visto che anche Linux ha i bachi ?  ;)
Ciao!
--
TNT promotion - Milano
Liste discoteche: TOCQUEVILLE - OCA DIPINTA - BORGO
http://www.tntpromotion.com
http://www.tntpromotion.it

ciao a tutti, 
vorrei suggerire al nostro amico che fa pubblicita' a diverse discoteche
di fare una ricerca sui bachi di sicurezza delle piattaforme windows,
probabilmente dopo una settimana sarebbe ancora davanti al monitor...
e poi, chi e' cha ha detto che linux e' inattacabile? 
Marco


Amico cosa ti altera di piu' ?
1) Le discoteche
2) Windows
3) Bill Gates
4) La porta 20034
Se rispondi correttamente puoi vincere 1 miliardo !  ;)


 Se rispondi correttamente puoi vincere 1 miliardo !  ;)
Dunque, in questo momento mi accontenterei di qualche decina
di milioncini... :-)))
Bye, G.

On Fri, 27 Oct 2000 14:04:19 +0200, 
TNT promotion (
in...@tntpromotion.com
)
wrote:
|  Titolo: Varie vulnerabilita' di RedHat
                                   ^^^^^^
 [snip]
| Visto che anche Linux ha i bachi ?  ;)
                  ^^^^^
 
 Non Linux: Red Hat. Sono due cose differenti.
 Impara prima di sparlare su cose che non conosci.
-- 
Emmanuele Bassi         |            [ 
http://digilander.iol.it/ebassi
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
   Win98 Psychic edition: We'll tell you where you're going tomorrow.
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

 Se rispondi correttamente puoi vincere 1 miliardo !  ;)
Tesoro, ingurgita un paio di confezioni di tavor e 
va' pure a ballare al ritmo di hunz-hunz pensando 
alle mirabilia di IIS e di Iexplorer, per tacer del resto.
*plonk*

 
<snip>
TNT promotion, a parte che non so perché cribbio mi
dovresti promuovere... comunque IMHO non è cosa molto
sensata (anzi, non lo è per niente) fare un cut & paste
degli advisory sull vulnerabilità di questo o quell'OS,
perché se tutti lo facessimo il NG sarebbe intasato
di messaggi inutili. Molta gente sa bene dove trovare
gli advisory per il proprio OS (oddio... forse in
questo caso sopravvaluto gli utenti Winzozz).

 alle mirabilia di IIS e di Iexplorer, per tacer del resto.
Ma daiiiiiii istigazione all'uso di psicofarmaci!!!!!! 8-))))))
Se ti legge Ormanniborg e il prete cyberfondamentalista di Noto!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nX-Mozilla-Status: 0009lezioni on
line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Se ti legge Ormanniborg e il prete cyberfondamentalista di Noto!
ROTFL...
Il cyberprete e' gia' sulle mie tracce, visto che, da bravo comunista
(lo ha dedotto dal nick da bolscevico), mangio i bambini...;-)

 gli advisory per il proprio OS
Sei cosi' sicuro ?
Ciao!
--
TNT promotion - Milano
http://www.tntpromotion.com
http://www.tntpromotion.it

Sei cosi' sicuro ?
non ne sono sicuro io, certo. ma mi chiedo:
meglio non sarebbe come servizio gratuito per la comunita' di questo gruppo,
cui tu rendi si onestamente e gratuitamente siffatta opera, per poter
poi firmare con gli URL della tua attivita', pastare i veri ed importanti
messaggi di NUOVI bug da BUGTRAQ, magari traducendoli, invece di postare
gli errata delle distribuzioni ?
e nel caso degli errata, meglio non sarebbe un semplice link, magari ad una
pagina nei server della tua attivita', in modo da ridurre il traffico ed
offrire cmq un servigio a chi fosse interessato ?
capisco che io mi chieda forse un po' troppo. ma e' simpatico, no ? :)
chieditelo anche tu, se puoi.
invy sempre piu' interessato all'evoluzionismo del gruppo 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------