S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 janvier 2002
N° CERTA-2002-AVI-011
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans la fonction libgtop

Gestion du document

Référence CERTA-2002-AVI-011
Titre Vulnérabilités dans la fonction libgtop
Date de la première version24 janvier 2002
Date de la dernière version24 janvier 2002
Source(s) Avis de sécurité Debian DSA-098-1
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Obtention d'un compte à distance

Systèmes affectés

Les versions de libgtop antérieures à la version 1.0.6-1.1.

Résumé

Un utilisateur mal intentionné peut obtenir un compte sur le système.

Description

Le démon libgtop présente deux vulnérabilités : une de type chaîne de format, et une autre de type débordement de mémoire.

La première peut être utilisée pour exécuter du code arbitraire, et la seconde peut servir à un utilisateur mal intentionné pour obtenir un compte sur le système.

Comme le démon libgtop est lancé sous l'utilisateur nobody, les droits obtenus en exploitant ces vulnérabilités sont ceux de l'utilisateur nobody.

Solution

Contactez votre éditeur pour obtenir une mise à jour.

Documentation

Gestion détaillée du document

    le 24 janvier 2002
    version initiale.