Objet: Vulnérabilité dans les pilotes sans-fil MadWifi

• Référence: CERTA-2007-AVI-491
• Titre: Vulnérabilité dans les pilotes sans-fil MadWifi
• Date de la première version: 14 novembre 2007
• Date de la dernière version: 14 novembre 2007
• Source(s): Mise à jour des pilotes MadWifi
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

Pilotes MadWifi version 0.9.3.2 et versions antérieures.

Résumé

Une vulnérabilité permettant de réaliser un déni de service a été découverte dans les pilotes MadWifi.

Description

Une vulnérabilité a été découverte dans les pilotes sans-fil Madwifi. Cette vulnérabilité est due à une mauvaise gestion des paquets contenant un élément xrates. Par le biais d'un paquet spécialement construit il est ainsi possible de causer un déni de service sur l'interface sans-fil utilisant le pilote vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Mise à jour des pilotes MadWifi :

  http://sourceforge.net/project/shownotes.php?release_id=547876
  

• Bulletin de sécurité Gentoo GLSA-200711-09 du 07 novembre 2007 :

  http://www.gentoo.org/security/en/glsa/glsa-200711-09.xml
  

• Référence CVE CVE-2007-5448 :

  https://www.cve.org/CVERecord?id=CVE-2007-5448
  

Gestion détaillée du document

le 14 novembre 2007

version initiale.