S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 décembre 2006
N° CERTA-2006-AVI-539
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Madwifi

Gestion du document

Référence CERTA-2006-AVI-539
Titre Vulnérabilité dans Madwifi
Date de la première version 08 décembre 2006
Date de la dernière version 08 décembre 2006
Source(s) Site de Madwifi
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Madwifi versions 0.9.2 et antérieures.

Description

Madwifi (Multiband Atheros Driver for WIFI) est un pilote linux pour les cartes wifi Atheros.

Une vulnérabilité de type débordement de mémoire a été découverte dans le pilote Madwifi. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance.

Solution

Mettre à jour en version 0.9.2.1.

Documentation

Gestion détaillée du document

    le 08 décembre 2006
    version initiale.