Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Peer-to-Peer Chat et File Sharing Application (PrivaShare) : Déni de Service

22/01/2007 19H50
Référence Secunia : SA15933 
Date de publication : 2005-07-07
Dernière mise à jour : 2005-07-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Non corrigée


Produit :
Peer-to-Peer Chat et File Sharing Application (PrivaShare) 1.x

Référence CVE :
CVE-2005-2208


Description :
basher13 a découvert une vulnérabilité dans PrivaShare, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur lors du traitement des données malformées reçu pendant une requête de connexion. Cela pourrait être exploité pour planter l'application.

La vulnérabilité a été confirmée en version 1.3. Les versions précédentes pourraient également être affectées.


Solutions :
Filtrer access ainsi seulement des adresses IP de confiance peut connect au service.


Vulnérabilité découverte par :

basher13
Historique :
2005-07-12: Référence CVE ajoutée.

Référence :
http://k.domaindlx.com/shellcore/advisories.asp?bug_report=display&infamous_group=66


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.