Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNU Texinfo : Vulnérabilités Diverses

22/01/2007 22H40
Référence Secunia : SA16816 
Date de publication : 2005-09-15
Dernière mise à jour : 2006-11-09

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Elévation de privilèges, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
GNU Texinfo 4.x

Référence CVE :
CVE-2006-4810


Description :
Quelques vulnérabilités ont été identifiées dans GNU texinfo, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions sur un système vulnérable avec des privilèges plus élevés, et par des personnes malintentionnées pour potentiellement compromettre un système vulnérable.

1) The "sort_offline()" function dans textindex.c crée des fichiers temporaires de manière non-sécurisée en utilisant predictable noms de fichiers. Cela pourrait être exploité via des attaques symlink pour créer ou sur-écrire des fichiers arbitraires avec les privilèges de l'utilisateur utilisant l'application affectée.

L'exploitation de ce problème est possible seulement si texindex est utilisé avec un input file qui est 500,000 octets ou larger.

2) Une erreur de limitation existe dans le "readline()" function dans texindex.c. Cela pourrait être exploité pour causer un "heap overflow" par ex. en incitant un utilisateur à ouvrir a specially crafted Texinfo file.

L'exploitation de ce problème peut permettre l'exécution de commandes arbitraires, mais n'est possible seulement si an input file qui est 500,000 octets ou larger est utilisé.


Solutions :
N'authorisez que des utilisateurs de confiance à accéder aux systèmes affectés et ne pas ouvrir untrusted Texinfo files.


Vulnérabilité découverte par :

1) Frank Lichtenheld
2) Miloslav Trmac
Historique :
2005-09-23: Référence CVE ajoutée.
2006-11-09: Added "readline()" vulnérabilité.

Référence :
Debian:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=328365

Red Hat:
http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=211484


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.