Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNOME gpdf Xpdf : Multiple Débordements d'Entier

11/01/2006 13H45
Référence Secunia : SA18375

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
GNOME 2.x

Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3624
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3625
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3626
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3627

Description :
Quelques vulnérabilités ont été identifiées dans GNOME gpdf, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) et potentiellement pour compromettre un système vulnérable.

Les vulnérabilités sont causées du fait de l'utilisation d'une version vulnérable de Xpdf.


Solutions :
Restreindre l'utilisation à des fichiers PDF fiables seulement.

Quelques éditeurs Linux ont réalisé les paquetages mis à jour.

Autres références :

SA18303:
http://secunia.com/advisories/18303/

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080521 Debian mise à jour pour gnome peercast
20080519 Multi Page Comment System CommentSystemAdmin Contournement de la Sécurité
20080501 GNOME PeerCast HTTPgetAuthUserPass Vulnérabilité de Dépassement de Tampon
20080414 Gentoo mise à jour pour gnome screensaver
20080403 Fedora mise à jour pour gnome screensaver
20080218 GNOME GLib PCRE Character Class Buffer Overflow
20071026 Multi Forums Vulnérabilités d'Injection SQL
20071024 Ubuntu mise à jour pour gnome screensaver
20070816 GNOME Display Manager Déni de Service
20070731 Xpdf StreamPredictorStreamPredictor Dépassement d'Entier
20061215 GNOME Foundation Display Manager gdmchooser Vulnérabilité
20061130 GNOME Structured File Library ole info read metabat Buffer Overflow
20061027 Multi Page Comment System path Vulnérabilités d'Inclusion de Fichiers
20060609 GNOME Display Manager Configuration GUI Access Vulnérabilité
20060320 Gnome Screensaver Password Bypass Vulnérabilité
20060302 GNOME Evolution Email Handling Déni de Service
20060201 Xpdf PDF Splash Image Handling
20060111 GNOME gpdf Xpdf Multiple Débordements d'Entier
20051208 GNOME gpdf Xpdf Vulnérabilités de Dépassement de Tampon
20051206 Xpdf Vulnérabilités de Dépassement de Tampon
20051026 GNOME DB Vulnérabilités de Format de Chaines libgda
20051003 GNOME libzvt gnome pty helper Hostname Spoofing
20050919 Multi Computer Control System MCCS Vulnérabilité de Déni de Service
20050916 GNOME Workstation Command Center Création Non Sécurisée de Fichiers Temporaires
20050811 GNOME gpdf Temporary File Writing Déni de Service
20050811 GNOME Evolution Multiple Vulnérabilités de Format de Chaines
20050810 Xpdf Temporary File Writing Déni de Service
20050524 GNOME gedit Filename Vulnérabilité de Format de Chaines
20050408 Gentoo mise à jour pour gnome vfs libcdaudio
20050119 Xpdf DecryptmakeFileKey2 Function Buffer Overflow
20041022 Xpdf Multiple Débordements d'Entier Vulnérabilités
20040330 GNOME gnome session Vulnérabilité d'Elévation de Privilèges
20030822 GNOME Display Manager Vulnérabilités Diverses
20030616 Xpdf Embedded Link Exécution de Commandes Arbitraires
20021226 Xpdf et CUPS dépassement d entier
20021018 Debian mise à jour pour gnome gv vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe