Risque
- Exécution de code arbitraire à distance
Systèmes affectés
file versions antérieures à 4.20.
Description
Une vulnérabilité de type débordement d'entier dans la fonction file_printf du programme file permet à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits de l'utilisateur.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Avaya ASA-2007-179 du 04 mai 2007 : http://support.avaya.com/elmodocs2/security/ASA-2007-179.htm
- Bulletin de sécurité Debian DSA-1274-1 du 02 avril 2007 : http://www.debian.org/security/2007/dsa-1274
- Bulletin de sécurité Debian DSA-1343-1 du 31 juillet 2007 : http://www.debian.org/security/2007/dsa-1343
- Bulletin de sécurité FreeBSD-SA-07:04 du 23 mai 2007 : http://security.freebsd.org/advisories/FreeBSD-SA-07:04.file.asc
- Bulletin de sécurité Gentoo GLSA-200703-26 du 30 mars 2007 : http://www.gentoo.org/security/en/glsa/glsa-200703-26.xml
- Bulletin de sécurité Gentoo GLSA-200705-25 du 31 mars 2007 : http://www.gentoo.org/security/en/glsa/glsa-200705-25.xml
- Bulletin de sécurité Mandriva MDKSA-2007:067 du 22 mars 2007 : http://www.mandriva.com/security/advisories?name=MDKSA-2007:067
- Bulletin de sécurité Redhat RHSA-2007-0124-2 du 23 mars 2007 : http://rhn.redhat.com/errata/RHSA-2007-0124.html
- Bulletin de sécurité Redhat RHSA-2007-0391-3 du 30 mai 2007 : http://rhn.redhat.com/errata/RHSA-2007-0391.html
- Bulletin de sécurité SuSE SUSE-SR:2007:005 du 30 mars 2007 : http://www.novell.com/linux/security/advisories/2007_5_sr.html
- Bulletin de sécurité Ubuntu USN-439-1 du 21 mars 2007 : http://www.ubuntu.com/usn/usn-439-1
- Mise à jour de sécurité de file 4.20 du 02 mars 2007 : http://mx.gw.com/pipermail/file/2007/000161.html
- Référence CVE CVE-2007-1536 https://www.cve.org/CVERecord?id=CVE-2007-1536
- Référence CVE CVE-2007-2799 https://www.cve.org/CVERecord?id=CVE-2007-2799
