Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CUPS xpdf Decrypt::makeFileKey2() Buffer Overflow

22/01/2007 09H08
Référence Secunia : SA13904 
Date de publication : 2005-01-19

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Non corrigée


Produit :
CUPS 1.x

Référence CVE :
CVE-2005-0064


Description :
Une vulnérabilité a été rapportée dans CUPS, qui pourrait être exploitée par des utilisateurs malicieux afin de compromettre un système vulnérable.


Solutions :
N'authorisez que des utilisateurs de confiance permissions à print documents sur des systèmes vulnérables. De plus, users ne devrait pas print des documents PDF non fiables.

Référence :
http://www.debian.org/security/2005/dsa-645


Autres références :

SA13903:
http://secunia.com/advisories/13903/




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.