Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Backup Manager Exposure of Archive Repository

22/01/2007 16H56
Référence Secunia : SA15615 
Date de publication : 2005-06-08
Dernière mise à jour : 2005-09-05

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
Backup Manager 0.x

Référence CVE :
CVE-2005-1855


Description :
Une faille de sécurité a été rapportée dans Backup Manager, qui pourrait être exploitée par des utilisateurs locaux malveillants pour divulguer des informations sensibles potentielles.

Le problème est que le archive repository est lisible par tout le monde et pourrait être exposé.

Le problème de sécurité a été rapporté en version 0.5.7. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 0.5.8.
http://www.sukria.net/packages/backup-manager/sources/backup-manager-0.5.8.tar.gz


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.
Historique :
2005-09-05: Référence CVE ajoutée.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20070831 Backup Manager Divulgation d'Informations
20060811 Backup Exec Remote Agent RPC Interface Buffer Overflows
20060526 Back End CMS PSL Vulnérabilité d'Inclusion de Fichier
20060508 2005 Comments Script Vulnérabilités Diverses
20050829 Debian mise à jour pour backup manager
20050711 Backup Manager Création Non Sécurisée de Fichiers Temporaires
20050608 Backup Manager Exposure of Archive Repository
20030718 Backup et Restore Utility Vulnérabilités d'Elévation de Privilèges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe