Avis du CERT-FR

Objet: Vulnérabilité dans la pile TCP/IP de OpenBSD

Référence	CERTA-2004-AVI-075
Titre	Vulnérabilité dans la pile TCP/IP de OpenBSD
Date de la première version	10 mars 2004
Date de la dernière version	10 mars 2004
Source(s)	Avis OpenBSD
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

OpenBSD 3.x.

Une vulnérabilité à été découverte dans la pile TCP/IP des systèmes OpenBSD 3.x.

La pile TCP/IP d'OpenBSD n'impose aucune limite pour le stockage des segments invalides.

L'envoi massif de segments TCP invalides permet à un utilisateur mal intentionné de réaliser un déni de service sur le système.

Appliquer le correctif suivant la version d'OpenBSD :

OpenBSD 3.3 :

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.3/common/018_tcp.patch

OpenBSD 3.4 :

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.4/common/013_tcp.patch