S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 24 janvier 2005
N° CERTA-2005-AVI-027
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de Konversation

Gestion du document

Référence CERTA-2005-AVI-027
Titre Vulnérabilité de Konversation
Date de la première version24 janvier 2005
Date de la dernière version14 février 2005
Source(s) Bulletin de sécurité KDE du 21 janvier 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions de Konversation antérieures à la version 0.15.1.

Description

Konversation est un client IRC (Internet Relay Chat) pour l'environnement de bureau KDE.
Plusieurs vulnérabilités dans Konversation rendent possible le déni de service ou l'exécution de code arbitraire à distance sur la plate-forme utilisant une version non corrigée de Konversation.

Solution

Mettre à jour Konversation en version 0.15.1 (cf. section Documentation).
Konversation est téléchargeable à l'adresse suivante :

http://download.berlios.de/konversation/

Documentation

Gestion détaillée du document

    le 24 janvier 2005
    version initiale.
    le 25 janvier 2005
    ajout de la référence au bulletin de sécurité Gentoo GLSA 200501-34.
    le 14 février 2005
    ajout de la référence au bulletin de sécurité SUSE SUSE-SR:2005:004.