Re: Vulnerabilidad en kernel?

2008-09-02 Por tema p3dRø
Pero hay alguna pagina donde muestren las versiones que son vulnerables?

En la pagina de Debian he visto que hay parches de seguridad, supongo que te
debes referir a esas actualizaciones que mencionas.

2008/9/1 Odair Augusto Trujillo [EMAIL PROTECTED]

 Con actualizar desde los repos tendrás la seguridad que necesitas, debian
 parcha y sube al repo.

 --
 Al principio, el Hombre creó a Dios; y lo creó a su imagen y semejanza.
 Y el Hombre dio a Dios multitud de nombres, y el poder de que fuera el
 Señor de toda la tierra cuando al Hombre le conviniere.




Pedro


Vulnerabilidad en kernel?

2008-09-01 Por tema p3dRø
Hola a todos,

Estaba leyendo unos artículos en:

http://tools.cisco.com/security/center/viewAlert.x?alertId=16547

http://news.cnet.com/8301-13505_3-10026829-16.html

Que más o menos dice así:
... Los ataques parecen usar llaves SSH robadas para tomar control de las
máquinas víctimas y luego ganar acceso de root explotando las debilidades
del kernel. Los atacantes proceden a instalar un rootkit conocido como
Phalanx2 ...

He leído también que los sistemas vulnerables a ataques con SSH robados son
Debian y Ubuntu. Yo uso Debian etch y no le he hecho ninguna actualización
al kernel. Uso Kernel 2.6.8-5. Utilizo el sistema como servidor muchas
veces.

Cómo puedo saber si dicho kernel es vulnerable a dichos ataques y cómo
parcharlo?

Saludos,

Pedro


Re: Vulnerabilidad en kernel?

2008-09-01 Por tema Odair Augusto Trujillo
Con actualizar desde los repos tendrás la seguridad que necesitas, debian
parcha y sube al repo.

-- 
Al principio, el Hombre creó a Dios; y lo creó a su imagen y semejanza.
Y el Hombre dio a Dios multitud de nombres, y el poder de que fuera el Señor
de toda la tierra cuando al Hombre le conviniere.