From noticias@hispasec.com@2:341/201.99 to All on Fri Jan 23 04:20:00 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 22/01/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Actualización del kernel para Red Hat Enterprise Linux 5
--------------------------------------------------------
Red Hat ha publicado una actualización del kernel de Red Hat Enterprise
Linux 5 que corrige diversas vulnerabilidades.
Los principales problemas corregidos son:
* Se ha corregido un fallo en la función '__scm_destroy' de
net/core/scm.c, que podría ser aprovechado por un atacante para causar
una denegación de servicio a través de ciertas operaciones de conexión
UNIX.
* Se ha encontrado un fallo en el subsistema ATM que podría ser
aprovechado por un usuario local para causar una denegación de servicio.
* Elevación de privilegios a través de inotify. Un usuario local podría
obtener una elevación de privilegios a través de vectores desconocidos relacionados causados por un fallo de condición de carrera.
Además se han corregido múltiples fallos menores.
Se recomienda actualizar a través de las herramientas automáticas
up2date.