Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

PeerCast URL Handling : Vulnérabilité de Dépassement de Tampon

10/03/2006 13H46
Référence Secunia : SA19169

Risque : Critique. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
PeerCast 0.x

Description :
Leon Juranic a rapporté une vulnérabilité dans PeerCast, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

La vulnérabilité est causée du fait d'une erreur de limites dans l'interprétation des paramètres reçu dans une URL. Cela pourrait être exploité pour causer un stack-based buffer et peut permettre l'exécution de commandes arbitraires via une URL spécialement conçue.

La vulnérabilité a été rapportée en version 0.1215. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 0.1217.
http://www.peercast.org/download.php

Vulnérabilité découverte par :

Leon Juranic

Référence :
http://www.peercast.org/forum/viewtopic.php?t=3346
http://www.infigo.hr/in_focus/INFIGO-2006-03-01

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20060310 PeerCast URL Handling Vulnérabilité de Dépassement de Tampon
20050707 Peer to Peer Chat et File Sharing Application PrivaShare Déni de Service
20050530 PeerCast URL Vulnérabilité de Format de Chaines
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe