|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Various SCO Systems DocView : Divulgation de Fichier Vulnérabilité
21/01/2007 14H38
Référence Secunia : SA9618
Date de publication : 2003-09-02
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Exposition de données sensibles
Lieu : A distance
Solutions :
Correctif de l'éditeur
OS :
OpenLinux Server 3.x
OpenLinux Workstation 3.x
SCO OpenServer 5.x
UnixWare 7.x.x
Référence CVE :
CVE-2003-0658
Description :
SCO a rapporté une vulnérabilité dans docview pour UnixWare, OpenServer, et OpenLinux, qui pourrait être exploitée par des personnes malintentionnées pour voir publiquement readable fichiers sur un système vulnérable.
La vulnérabilité est causée du fait qu'un serveur misconfiguration du apache. Cela pourrait être exploité par anonymous, des utilisateurs distants en demandant une URL construite spécifiquement.
La vulnérabilité affecte les versions suivantes:
* UnixWare 7.1.3
* OpenServer 5.0.7
* OpenLinux 3.1.1
Solutions :
Installer latest packages.
UnixWare 7.1.3:
ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.18/erg712369.pkg.Z
OpenServer 5.0.7:
ftp.sco.com/pub/updates/OpenServer/CSSA-2003-SCO.16/VOL.000.000
OpenLinux 3.1.1 Server:
ftp.sco.com/pub/updates/OpenLinux/3.1.1/Server/CSSA-2003-023.0/RPMS/docview-1.1-18.i386.rpm
SRPM:
ftp.sco.com/pub/updates/OpenLinux/3.1.1/Server/CSSA-2003-023.0/SRPMS/docview-1.1-18.src.rpm
OpenLinux 3.1.1 Workstation:
ftp.sco.com/pub/updates/OpenLinux/3.1.1/Workstation/CSSA-2003-023.0/RPMS/docview-1.1-18.i386.rpm
SRPM:
ftp.sco.com/pub/updates/OpenLinux/3.1.1/Workstation/CSSA-2003-023.0/SRPMS/docview-1.1-18.src.rpm
Vulnérabilité découverte par :
Milos Krmesky
Référence :
UnixWare advisory:
ftp.sco.com/pub/updates/UnixWare/CSSA-2003-SCO.18/CSSA-2003-SCO.18.txt
OpenServer advisory:
ftp.sco.com/pub/updates/OpenServer/CSSA-2003-SCO.16/CSSA-2003-SCO.16.txt
OpenLinux advisory:
ftp.sco.com/pub/security/OpenLinux/CSSA-2003-023.0.txt
Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS