SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection Référence Secunia : SA18288 Risque : Moyennement Critique. Niveau 3 sur 5.  Impact : DoS, Accès au système Lieu : Depuis le réseau local Solutions : Correctif de l'éditeur Produit : WinProxy 4 WinProxy 5.x WinProxy 6.x Référence CVE : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-3187 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-3654 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-4085 Description : Quelques vulnérabilités ont été identifiées dans Blue Coat WinProxy, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement compromettre un système vulnérable. 1) Une erreur de conception dans le proxy HTTP dans l'interprétation de longues requêtes HTTP peut entrainer un accès mémoire hors-limites. Cela pourrait être exploité afin de planter le service via une requête HTTP très longue d'approximativement 32 768 octets. La vulnérabilité a été rapportée en version 6.0. Previous versions sont rapportées non affectées. 2) Une erreur de limites existe dans le proxy HTTP dans l'interprétation d'un entête "Host" très long dans une requête HTTP. Cela pourrait être exploité pour l'exécution de commandes arbitraires. La vulnérabilité a été rapportée en version 6.0. Les versions précédentes peuvent également être vulnérables. 3) Une erreur de conception dans le proxy Telnet lors du traitement de une longue chaîne d'entrée contenant le caractère "0xFF" peut entrainer une corruption du tas (heap). Cela pourrait être exploité afin de planter le service. La vulnérabilité a été rapportée en version 6.0. Les versions précédentes peuvent également être vulnérables. Solutions : Mettre à jour en version 6.1a. http://www.winproxy.com/ Vulnérabilité découverte par : 1-2) FistFuXXer 3) Découvert par un anonyme et rapportée via iDEFENSE. Référence : iDEFENSE: http://www.idefense.com/intelligence/vulnerabilities/display.php?id=363 http://www.idefense.com/intelligence/vulnerabilities/display.php?id=364 http://www.idefense.com/intelligence/vulnerabilities/display.php?id=365 Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire. Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs. |
SECURINFOS
|
|