Objet: Multiples vulnérabilités dans Red Hat Linux

• Référence: CERTA-2010-AVI-018
• Titre: Multiples vulnérabilités dans Red Hat Linux
• Date de la première version: 14 janvier 2010
• Date de la dernière version: 14 janvier 2010
• Source(s): Bulletin de sécurité Red Hat RHSA-2010:0019-1
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

• Red Hat Enterprise Linux (v. 5 serveur);
• Red Hat Enterprise Linux Desktop (v. 5 client);
• Red Hat Enterprise Linux EUS (v. 5.4.z serveur).

Résumé

De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.

Description

De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.

Les composants du noyau affectés sont :

• gestion de l'entête d'extension IPV6 ;
• les pilotes e1000 et e1000e ;
• le pilote Realtek r8169.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité RedHat RHSA-2010:0019 du 07 janvier 2010 :

  http://rhn.redhat.com/errata/RHSA-2010-0019.html
  

• Référence CVE CVE-2009-4536 :

  https://www.cve.org/CVERecord?id=CVE-2009-4536
  

• Référence CVE CVE-2009-4537 :

  https://www.cve.org/CVERecord?id=CVE-2009-4537
  

• Référence CVE CVE-2009-4538 :

  https://www.cve.org/CVERecord?id=CVE-2009-4538
  

• Référence CVE CVE-2007-4567 :

  https://www.cve.org/CVERecord?id=CVE-2007-4567
  

Gestion détaillée du document

le 14 janvier 2010

version initiale.