Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Smart Cache Forwarder : Vulnérabilité de Déni de Service

22/01/2007 14H07
Référence Secunia : SA14746 
Date de publication : 2005-04-11

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
Smart Cache 0.x

Description :
Une vulnérabilité a été rapportée dans Smart Cache, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans le forwarder, qui pourrait être exploitée pour entrainer Smart Cache pour entrer dans une boucle infinie, consommer all disponible threads et potentiellement crash.

L'exploitation de ce problème est possible seulement si la personne est autorisé à use le proxy.


Solutions :
Mettre à jour en version 0.92.
http://sourceforge.net/project/showfiles.php?group_id=88829


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080130 Smart Publisher filedata Exécution de code PHP
20070822 Cache Manipulation de Données Vulnérabilité
20070124 Smart PHP Subscriber pwd txt Divulgation de Mot de Passe
20060508 2005 Comments Script Vulnérabilités Diverses
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050411 Smart Cache Forwarder Vulnérabilité de Déni de Service
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040830 Smart Guest Book Database Content Disclosure Faille de Sécurité
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20030702 Cache Vulnérabilités d'Elévation de Privilèges
20030324 Smart Search execution de commande arbitraire
20021111 Serv U Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe