Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Imager JPEG/TGA Image Processing : Déni de Service

10/04/2006 13H41
Référence Secunia : SA19575

Risque : Faible. Niveau 1 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Imager 0.x

Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0053

Description :
Ole Kasper Olsen et Kjetil Kjernsmo ont rapportés une vulnérabilité dans Imager, qui pourrait être exploitée par des personnes malintentionnées à planter certaines applications sur un système vulnérable.

La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le traitement de certaines images et pourrait être exploitée pour planter une application en utilisant le module Perl vulnérable quand une image JPEG ou TGA spécialement conçue est traitée.


Solutions :
Mettre à jour en version 0.50 ou supérieure.

Vulnérabilité découverte par :

Ole Kasper Olsen et Kjetil Kjernsmo

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080930 Pro Chat Rooms gud Vulnérabilité d'Injection SQL 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080429 Imager Image Based Fill Vulnérabilité de Dépassement de Tampon
20060410 Imager JPEG TGA Image Processing Déni de Service
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050822 Process Explorer CompanyName Buffer Overflow
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20021111 Serv U Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe