Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CUPS xpdf doImage() : Vulnérabilité de Dépassement de Tampon

22/01/2007 08H26
Référence Secunia : SA13668 
Date de publication : 2004-12-26
Dernière mise à jour : 2005-01-19

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Non corrigée


Produit :
CUPS 1.x

Référence CVE :
CVE-2004-1125


Description :
Une vulnérabilité a été rapportée dans CUPS, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.


Solutions :
N'authorisez que des utilisateurs de confiance permissions à print documents sur des systèmes vulnérables. Egalement, users ne devrait pas print Ne pas des documents PDF non fiables.
Historique :
2005-01-19: Bulletin mis à jour.


Autres références :

SA13602:
http://secunia.com/advisories/13602/






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081215 Red Hat mise à jour pour cups 3
20081211 Gentoo mise à jour pour cups 3
20081016 Ubuntu mise à jour pour cups 3
20081016 Fedora mise à jour pour cups 3
20081010 Red Hat mise à jour pour cups 3
20081010 CUPS Vulnérabilités Diverses 3
20080415 CUPS PNG Filter Dépassement d'Entier
20080319 CUPS CGI Vulnérabilité de Dépassement de Tampon
20071218 CUPS SNMP Backend asn1 get string Signedness Vulnérabilité
20071129 rPath mise à jour pour cups poppler et tetex
20071031 CUPS IPP Tags Vulnérabilité de Corruption de Mémoire
20070813 rPath mise à jour pour cups poppler et tetex
20070315 CUPS Incomplete SSL Negotiation Déni de Service
20060106 CUPS xpdf Multiple Integer Overflow
20060105 xpdf Multiple Integer Overflow
20050810 CUPS xpdf Temporary File Writing Déni de Service
20050119 CUPS xpdf DecryptmakeFileKey2 Buffer Overflow
20041226 CUPS xpdf doImage Vulnérabilité de Dépassement de Tampon
20041222 xpdf doImage Vulnérabilité de Dépassement de Tampon
20041217 CUPS hpgltops et lppasswd Vulnérabilités
20041022 CUPS Multiple Débordements d'Entier Vulnérabilités
20041006 CUPS Print Queue Contournement de la Sécurité et Logfile Credentials Disclosure
20040916 CUPS Empty UDP Datagram Vulnérabilité de Déni de Service
20031103 CUPS Vulnérabilité de Déni de Service Non spécifiée
20030527 CUPS Partial IPP Request Vulnérabilité de Déni de Service
20021220 CUPS multiples vulnérabilités
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe