[IRC-DEV] ACTUALIZACIÓN DE SEGURIDAD

Jesus Cea Avion jcea at argo.es
Wed Sep 10 08:14:21 CEST 2003


Acabo de descubrir un problema de seguridad potencialmente grave en el
IRCD. Es explotable si el atacante tiene acceso de escritura a la BDD o
si puede inyectar en la misma datos de su libre elección.

Se informa a todos los nodos de IRC-Hispano para que procedan a
actualizar a la versión u2.10.H.08.02, que soluciona el problema.

Los nodos que estén pendientes de completar la actualización obligatoria
convocada, ayer actualizarán ya a la nueva versión.

Los nodos que ya hayan actualizado deberán actualizar de nuevo a
u2.10.H.08.02 o superior, por su propia seguridad.

Para más información, 91 4110500.

-- 
Jesus Cea Avion                         _/_/      _/_/_/        _/_/_/
jcea at argo.es http://www.argo.es/~jcea/ _/_/    _/_/  _/_/    _/_/  _/_/
                                      _/_/    _/_/          _/_/_/_/_/
PGP Key Available at KeyServ   _/_/  _/_/    _/_/          _/_/  _/_/
"Things are not so easy"      _/_/  _/_/    _/_/  _/_/    _/_/  _/_/
"My name is Dump, Core Dump"   _/_/_/        _/_/_/      _/_/  _/_/
"El amor es poner tu felicidad en la felicidad de otro" - Leibniz




More information about the IRC-Dev mailing list