|
Denegación de servicio a través de OpenSSL en Sun Solaris 9 y 10 |
|
|
|
escrito por Laboratorio Hispasec
|
|
Sun ha publicado una actualización para evitar dos vulnerabilidades en OpenSSL que podrían ser aprovechadas por un atacante local o remoto para causar una denegación de servicio en la aplicación en uso o incluso provocar que el sistema deje de responder al provocar un consumo excesivo de recursos.
OpenSSL viene incluida en Sun Solaris 10 pero no en Solaris 9 aunque algunas aplicaciones para Solaris 9 podrían hacer uso de OpenSSL y por lo tanto verse afectadas por la vulnerabilidad. Se recomienda actualizar a las siguientes versiones según plataforma: Para plataforma SPARC: Para plataforma x86 Solaris 9 SSH instalar 114357-10 y 114858-11 o superior. Solaris 9 con paquete de utilidades instalar 114568-23 o superior. Solaris 10 instalar 121230-02 o superior. Fuente: Hispasec Sólo los usuarios registrados pueden escribir comentarios. Por favor valídate o regístrate. Powered by AkoComment 2.0! |