041108/dsaresumen

From BluWiki

[6 de nov de 2008] [DSA-1662] mysql-dfsg-5.0 -- Eludimiento de autorización

• http://www.esdebian.org/dsa/27088/dsa-1662-mysql-dfsg-50-eludimiento-autorizacion
• Una vulnerabilidad de transversalidad por enlace simbolico ha sido descubierta en MySQL, un servidor de bases de datos relacionales.

[9 de nov de 2008] [DSA-1663] net-snmp -- Múltiples vulnerabilidades

• http://www.esdebian.org/dsa/27140/dsa-1663-net-snmp-multiples-vulnerabilidades
• Múltiples vulnerabilidades han sido descubiertas en NET SNMP, un juego de aplicaciones para Simple Network Management Protocol.

[10 de nov de 2008] [DSA-1664] ekg -- Denegación de servicio

• http://www.esdebian.org/dsa/27169/dsa-1664-ekg-denegacion-servicio
• Ha sido descubierto que ekg, un cliente de consola para Gadu Gadu realiza insuficiente sanitización de entrada en el código para analizar la descripción de los contactos, lo que podría resultar en una denegación de servicio.

[12 de nov de 2008] [DSA-1665] libcdaudio -- Desbordamiento de pila

• http://www.esdebian.org/dsa/27246/dsa-1665-libcdaudio-desbordamiento-pila
• Ha sido decubierto que un desbordamiento de pila en el código de adquisición de CDDB de libcdaudio, una librería para controlar un CD-ROM mientras reproduce CDs de audio, puede resultar en la ejecución de código arbitrario.