NEOHAPSIS - Peace of Mind Through Integrity and Insight

Neohapsis is currently accepting applications for employment. For more information, please visit our website www.neohapsis.com or email hr@neohapsis.com

Neohapsis > Archives > Conectiva Linux> 2002-q4

secure_at_conectiva.com.br
Date: Mon Dec 16 2002 - 13:41:53 CST

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE SEGURANÇA DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : kernel 2.4
RESUMO : Vulnerabilidade de negação de serviço local
DATA : 2002-12-16 17:41:00
ANÚNCIO : CLA-2002:553
EDIÇÕES : 7.0, 8

- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
O kernel Linux é responsável pelo gerenciamento básico das funções do
sistema operacional Conectiva Linux.

Christophe Devine reportou[1] uma vulnerabilidade em versões
anteriores à 2.4.20 do kernel linux onde um usuário local comum (não
root) pode "travar" totalmente o sistema a partir da execução de um
programa especialmente construído (exploit). Essa atualização corrige
o problema.

Observação: Os pacotes aqui relacionados estão disponíveis em nossos
servidores de atualização desde 20 de novembro de 2002.

SOLUÇÃO
É recomendado que todos os usuários façam a atualização do kernel.

IMPORTANTE: não é possível utilizar a ferramenta apt para fazer
atualizações do kernel. Os pacotes do kernel devem ser atualizados
manualmente. Instruções genéricas para uma atualização do kernel
podem ser obtidas em nossa página de atualizações[2,3].

Usuários do kernel 2.2 no Conectiva Linux 6.0 e 7.0 também estão
vulneráveis a este problema. Uma atualização para aqueles que por
algum motivo não puderem atualizar seu kernel para a série 2.4 está
sendo preparada e será lançada em breve.

REFERÊNCIAS:
1.http://online.securityfocus.com/archive/1/299687/2002-11-11/2002-11-17/0
2.http://distro.conectiva.com.br/atualizacoes/
3.http://www.conectiva.com.br/suporte/pr/sistema.kernel.atualizar.html

INSTRUÇÕES ADICIONAIS
Usuários do Conectiva Linux 6.0 ou superior podem usar apt para fazer
atualizações de pacotes RPM:
- se a linha abaixo ainda não existir no arquivo /etc/apt/sources.list,
acrescente-a:

rpm [cncbr] ftp://atualizacoes.conectiva.com.br versão/conectiva updates

(substitua "versão" pela sua versão. Por exemplo, 7.0)

- execute: apt-get update
- seguido por: apt-get upgrade

Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE9/iyA42jd0JmAcZARAuPsAKCHMyE5t4zHvdQmHadA8Pg8vl3smACguPXR
s7LW9d5b+cF1ou82xyyAITU=
=G0/R
-----END PGP SIGNATURE-----

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]