S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 avril 2009
N° CERTA-2009-AVI-136
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du pare-feu Packet Filter d'OpenBSD

Gestion du document

Référence CERTA-2009-AVI-136
Titre Vulnérabilité du pare-feu Packet Filter d'OpenBSD
Date de la première version14 avril 2009
Date de la dernière version14 avril 2009
Source(s) Bulletin de mise à jour OpenBSD du 11 avril 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • OpenBSD 4.3 ;
  • OpenBSD 4.4 ;
  • OpenBSD 4.5

Résumé

Une vulnérabilité permettant de réaliser un déni de service a été corrigée dans OpenBSD.

Description

Une vulnérabilité a été découverte dans le pare-feu Packet Filter d'OpenBSD. L'exploitation de vulnérabilité permet à un utilisateur malintentionné, via un paquet spécialement construit, de réaliser un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 avril 2009
    version initiale.