Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

mod_mylo HTTP GET Request : Vulnérabilité de Dépassement de Tampon

21/01/2007 13H52
Référence Secunia : SA9375 
Date de publication : 2003-07-29

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
mod_mylo 0.x

Description :
Une vulnérabilité a été identifiée dans mod_mylo, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

Le problème est que le module ne vérifie pas la longueur de requêtes HTTP GET permettant à des personnes malicieuses de causer un buffer overflow en envoyant une requête plus long que 4096 caractères. Ceci pourrait potentiellement être exploité pour exécuter des commandes arbitraires.

Un exploit existe.

Versions 0.2.1 et inférieure ont été rapporté vulnérable.


Solutions :
La version 0.2.2 n'est pas vulnérable.


Vulnérabilité découverte par :

Carl Livitt


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.