-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

-------------------------------------------------------------------
Hispasec - una-al-día 08/03/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------

Denegación de servicio a través de NFSv4 en Sun Solaris 10
----------------------------------------------------------

Sun ha publicado una actualización para Sun Solaris 10 y OpenSolaris que soluciona un fallo que podría permitir a un atacante remoto provocar una denegación de servicio.

El fallo del que no se han facilitado detalles se presenta en el módulo
NFS del kernel. Un atacante sin privilegios podría hacer que el servidor
NFS deje de responder si comparte el sistema de ficheros hsfs.

Según versión y plataforma, se recomienda instalar los siguientes
parches:

Para la plataforma SPARC:
Solaris 10 instalar el parche 139462-02 o superior desde: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-139462-02-1

Para la plataforma x86:
Solaris 10 instalar el parche 139463-02 o superior desde: http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-139463-02-1

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/3788/comentar

Más información:

Denial of Service (DoS) Vulnerability in NFSv4 Server Kernel Module http://sunsolve.sun.com/search/document.do?assetkey=1-66-252469-1


Laboratorio Hispasec
laboratorio@hispasec.com


Tal día como hoy:
-----------------

08/03/2008: Microsoft publicará cuatro boletines de seguridad el próximo martes
http://www.hispasec.com/unaaldia/3423

08/03/2007: Un parche de Firefox publicado en diciembre empeora una vulnerabilidad
http://www.hispasec.com/unaaldia/3057

08/03/2006: Revelación de código fuente JSP en IBM Websphere Application Server
http://www.hispasec.com/unaaldia/2692

08/03/2005: Fallo del caso Tegam vs. "Guillermito"
http://www.hispasec.com/unaaldia/2327

08/03/2004: Vulnerabilidad en Acrobat Reader 5.1
http://www.hispasec.com/unaaldia/1961

08/03/2003: Desbordamiento de búfer en Snort
http://www.hispasec.com/unaaldia/1595

08/03/2002: Publicación de "Guía de Administración de Redes con Linux"
http://www.hispasec.com/unaaldia/1230

08/03/2001: Escalada de directorios en War FTPD
http://www.hispasec.com/unaaldia/865

08/03/2000: "Melting", el primer gusano "salvapantallas"
http://www.hispasec.com/unaaldia/498

08/03/1999: Microsoft admite el uso de un número identificativo
http://www.hispasec.com/unaaldia/132


-------------------------------------------------------------------
Claves PGP en http://www.hispasec.com/directorio/hispasec
-------------------------------------------------------------------
Bajas: mailto:unaaldia-request@hispasec.com?subject=unsubscribe
Altas: mailto:unaaldia-request@hispasec.com?subject=subscribe
-------------------------------------------------------------------
(c) 2009 Hispasec http://www.hispasec.com/copyright
-------------------------------------------------------------------

--- SoupGate-DOS v1.05
* Origin: Pasarela FTN-INet telnet://pucelabbs.dyndns.org:4000 (2:341/201.99)