Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
Systèmes affectés
- Toutes les versions antérieures à xli 1.17.0-r1 ;
- toutes les versions antérieures à xloadimage 4.1-r2.
Résumé
De multiples vulnérabilités découvertes dans xli permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
xli et xloadimage sont utilisés pour afficher et manipuler un grand choix de formats d'image.
- Une première vulnérabilité découverte dans le traitement des images compressées peut être exploitée par un utilisateur distant mal intentionné afin d'injecter des commandes shell au moyen d'un fichier malicieusement nommé ;
- une seconde vulnérabilité de type débordement de mémoire est présente dans la fonction facesload(). Cette vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance au moyen d'un fichier image malicieusement construit ;
- la validation des propriétés des images présente certaines erreurs pouvant être exploitées afin d'exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Gentoo GLSA 200503-05 du 02 mars 2005 http://www.gentoo.org/security/en/glsa/glsa-200503-05.xml
- Bulletin de sécurité Avaya ASA-2005-134 du 14 juin 2005 : http://support.avaya.com/elmodocs2/security/ASA-2005-134_RHSA-2005-332.pdf
- Bulletin de sécurité Debian DSA-694 du 21 mars 2005 : http://www.debian.org/security/2005/dsa-694
- Bulletin de sécurité Debian DSA-695 du 21 mars 2005 : http://www.debian.org/security/2005/dsa-695
- Bulletin de sécurité Mandriva MDKSA-2005:076 du 20 avril 2005 : http://www.mandriva.com/security/advisories?name=MDKSA-2005:076
- Bulletin de sécurité Red Hat RHSA-2005:332 du 19 avril 2005 : http://rhn.redhat.com/errata/RHSA-2005-332.html
- Bulletins de sécurité FreeBSD pour xli et xloadimage du 03 juin 2005 : http://www.vuxml.org/freebsd/pkg-xli.html
- Bulletins de sécurité FreeBSD pour xli et xloadimage du 03 juin 2005 : http://www.vuxml.org/freebsd/pkg-xloadimage.html
