Categories: SeguridadVirus

Actualización de GZIP para HP-UX 11.11 y 11.23

HP-UX supone la versión de Unix desarrollada por HP (Hewlett-Packard) basada en su mayor parte en System V, incorpora además características BSD. Suele ejecutarse sobre servidores HP-9000.

De forma resumida, los fallos son:

* Un error no especificado en gzip 1.3.5 que permite a un atacante provocar una denegación de servicio a través de un fichero gzip especialmente manipulado.

* Un error en la función make_table de unlzh.c que permite provocar una denegación de servicio o incluso ejecutar código.

* Un error de índices de array en the make_table permite provocar una denegación de servicio.

* Un desbordamiento de memoria intermedia en la función build_tree de unpack.z que permite la ejecución de código arbitrario.

* unlzh.c permite provocar una denegación de servicio.

Los fallos se deben a la versión de GZIP que proporciona HP-UX Software Distributor (SD).

Se recomienda instalar, según versión:

Para HP-UX B.11.11, PHCO_35587 o posterior desde http://itrc.hp.com

Para HP-UX B.11.23, actualizar a HP-UX SD B.11.23.0612 o posterior.

Redacción

Recent Posts

Google paga 5.000 millones de dólares para resolver una demanda colectiva

Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…

4 meses ago

Las pymes valencianas pueden optar a ayudas de 5,5 millones de euros por proyectos de I+D

El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…

4 meses ago

La guerra entre Israel y Gaza no acobarda a los inversores extranjeros de startups

Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…

4 meses ago

Navarra ya cuenta con más de 80 startups

La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.

4 meses ago

Las startups valencianas progresaron adecuadamente en 2023

Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…

4 meses ago

El New York Times acusa a Open AI y Microsoft de infringir sus derechos de autor

El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…

4 meses ago