S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 janvier 2006
N° CERTA-2006-AVI-050
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du package nfs-server

Gestion du document

Référence CERTA-2006-AVI-050
Titre Vulnérabilité du package nfs-server
Date de la première version27 janvier 2006
Date de la dernière version27 février 2006
Source(s) Bulletin de sécurité SuSE SUSE-SA:2006:005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • SuSE Linux 10.0 ;
  • SuSE Linux 9.1.
  • SuSE Linux 9.2 ;
  • SuSE Linux 9.3 ;

Description

Une vulnérabilité exploitable a distance a été découverte dans le package nfs-server de SuSE. L'exploitation de cette vulnérabilité peut conduire un utilisateur mal intentionné à exécuter du code arbitraire à distance grâce à un débordement de mémoire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 27 janvier 2006
    version initiale.
    le 27 février 2006
    changement du titre et ajout de la référence au bulletin de sécurité Debian DSA-975.