S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 25 novembre 2003
N° CERTA-2003-AVI-200
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Pan

Gestion du document

Référence CERTA-2003-AVI-200
Titre Vulnérabilité dans Pan
Date de la première version25 novembre 2003
Date de la dernière version25 novembre 2003
Source(s) Avis de sécurité RedHat RHSA-2003:311-06
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

Toutes les versions de Pan antérieures à la version 0.13.4.

Résumé

Un vulnérabilité dans la gestion des en-têtes par le lecteur de nouvelles Pan permet à un utilisateur mal intentionné de réaliser un déni de service.

Description

Pan est un lecteur de nouvelles écrit en GTK (The GIMP ToolKit). Une vulnérabilité de type débordement de mémoire dans l'interprétation d'une des en-têtes d'un message permet à un utilisateur mal intentionné de réaliser un déni de service.

Solution

Mettre à jour Pan selon son système d'exploitation (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 novembre 2003
    version initiale.