S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 25 janvier 2007
N° CERTA-2007-AVI-055-003
Affaire suivie par: CERT-FR
le 25 janvier 2007

Avis du CERT-FR

Objet: Vulnérabilité de GTK2

Gestion du document

Référence CERTA-2007-AVI-055-003
Titre Vulnérabilité de GTK2
Date de la première version 25 janvier 2007
Date de la dernière version 02 février 2007
Source(s) Bulletin de sécurité RedHat RHSA-2007-0019 du 24 janvier 2007
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

GTK2, pour les versions antérieures à 2.4.13-22.

Description

GTK2 est un paquet utilisé par plusieurs distributions Linux. Il contient notamment GIMP ToolKit (ou GTK+), une bibliothèque permettant de créer des interfaces graphiques et les environnements de bureau. GTK+ est écrit en langage C.

Une vulnérabilité a été identifiée dans la fonction GdkPixbufLoader(), qui ne manipulerait pas correctement certaines valeurs de variables passées en argument. Une personne maveillante pourrait exploiter ce problème pour perturber l'application qui utilise cette bibliothèque.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 janvier 2007
    version initiale.
    le 30 janvier 2007
    ajout de la référence au bulletin de sécurité SuSE.
    le 01 février 2007
    ajout de la référence au bulletin de sécurité Debian.
    le 02 février 2007
    ajout de la référence au bulletin de sécurité Ubuntu.