Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNOME gnome-session : Vulnérabilité d'Elévation de Privilèges

21/01/2007 22H21
Référence Secunia : SA11224 
Date de publication : 2004-03-30

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Non corrigée


Produit :
GNOME 2.x

Description :
Une vulnérabilité a été rapportée dans GNOME, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

La vulnérabilité est causée du fait qu'un problème dans gnome-session pendant initialisation du "LD_LIBRARY_PATH" variable d'environnement en démarrant GNOME via "/usr/X11R6/bin/gnome".


Solutions :
N'authorisez que des utilisateurs de confiance à accéder aux systèmes affectés.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080521 Debian mise à jour pour gnome peercast
20080501 GNOME PeerCast HTTPgetAuthUserPass Vulnérabilité de Dépassement de Tampon
20080414 Gentoo mise à jour pour gnome screensaver
20080403 Fedora mise à jour pour gnome screensaver
20080218 GNOME GLib PCRE Character Class Buffer Overflow
20071024 Ubuntu mise à jour pour gnome screensaver
20070816 GNOME Display Manager Déni de Service
20061215 GNOME Foundation Display Manager gdmchooser Vulnérabilité
20061130 GNOME Structured File Library ole info read metabat Buffer Overflow
20060609 GNOME Display Manager Configuration GUI Access Vulnérabilité
20060320 Gnome Screensaver Password Bypass Vulnérabilité
20060302 GNOME Evolution Email Handling Déni de Service
20060111 GNOME gpdf Xpdf Multiple Débordements d'Entier
20051208 GNOME gpdf Xpdf Vulnérabilités de Dépassement de Tampon
20051026 GNOME DB Vulnérabilités de Format de Chaines libgda
20051003 GNOME libzvt gnome pty helper Hostname Spoofing
20050916 GNOME Workstation Command Center Création Non Sécurisée de Fichiers Temporaires
20050811 GNOME gpdf Temporary File Writing Déni de Service
20050811 GNOME Evolution Multiple Vulnérabilités de Format de Chaines
20050524 GNOME gedit Filename Vulnérabilité de Format de Chaines
20050408 Gentoo mise à jour pour gnome vfs libcdaudio
20040330 GNOME gnome session Vulnérabilité d'Elévation de Privilèges
20030822 GNOME Display Manager Vulnérabilités Diverses
20021018 Debian mise à jour pour gnome gv vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe