Risque
- Déni de service à distance
Systèmes affectés
- OpenSolaris ;
- Solaris 10.
Résumé
Une vulnérabilité dans la pile TCP/IP permet à un utilisateur distant de provoquer un déni de service.
Description
Une erreur est présente dans le pilote TCP/IP lors de la gestion des jumbo frames avec le pilote Cassini Gigabit-Ethernet Device Driver. Son exploitation permet à un utilisateur malveillant sans compte privilégié de provoquer à distance un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Sun Solaris #257008 du 18 juin 2009 http://sunsolve.sun.com/search/document.do?assetkey=1-66-257008-1
- Référence CVE CVE-2009-2136 https://www.cve.org/CVERecord?id=CVE-2009-2136
