Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris : mise à jour pour sendmail

15/06/2006 11H49
Référence Secunia : SA20650

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Solution de l'éditeur

OS :
Sun Solaris 10
Sun Solaris 8
Sun Solaris 9

Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1173

Description :
Sun a reconnu unen mise à jour pour sendmail. Cela corrige une vulnérabilité, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).


Solutions :
Appliquer Interim Security Relief (ISR).
http://sunsolve.sun.com/tpatches

Solaris 10 (SPARC platform):
Appliquer IDR123453-01.

Solaris 10 (x86 platform):
Appliquer IDR123454-01.

Comme solution, l'éditeur suggère paramètre l'option "ForkEachJob" et configuring sendmail pour écrire statiquement named core fichiers (voir le bulletin de l'éditeur pour des détails).

Une solution finale est en cours de réalisation.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102460-1

Autres références :

SA15779:
http://secunia.com/advisories/15779/

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080403 Solaris inetd Debug Logging Symlink Faille de Sécurité
20080222 Solaris 10 Perl Regular Expressions Unicode Data Buffer Overflow
20071203 Solaris 10 Linux Branded Zones Déni de Service
20070619 Solar Empire Generic game listing php Injection SQL
20070522 Solaris 10 Net snmp Stream based Protocol Déni de Service
20070504 Solaris Xorg X Render Extension Déni de Service
20070228 Solaris PostgreSQL Déni de Service et Divulgation d'Informations
20070202 Solaris 10 Loopback FileSystem Contournement de la Sécurité
20061213 Solaris OpenSSL Vulnérabilités de Déni de Service
20061123 Solaris Net SNMP Vulnérabilité de Déni de Service
20061013 Solaris Netscape Portable Runtime Elévation de Privilèges
20061012 Solaris Netscape Portable Runtime Elévation de Privilèges
20060926 Solaris IPv6 Vulnérabilité de Déni de Service
20060715 Solaris libICE Vulnérabilité de Déni de Service
20060615 Solaris mise à jour pour sendmail
20060519 Solaris in ftpd Directory Vulnérabilité de Contournement de Restriction d'Acces
20050523 Solaris in ftpd Wildcard Vulnérabilité de Déni de Service
20050419 Solaris Xsun et Xprt Server Font Handling Vulnérabilités
20050415 Solaris Generic Security Services Library Vulnérabilité
20050117 Solaris SEAM Kerberos 5 Administration Library Vulnérabilité
20031128 Solaris BIND Negative Cache Poisoning
20030129 Solaris FTP server Déni de Service
20030128 Solaris arbitrary file deletion
20030124 Solaris KCMS arbitrary file retrieval
20030120 Solaris AUTH DES Vulnérabilité d'Elévation de Privilèges
20030117 Solaris utmp update Vulnérabilité de Dépassement de Tampon
20030107 Solaris spoofing vulnérabilité in wall
20021129 Solaris Arbitrary Kernel Module Loading Elévation de Privilèges
20021002 Solaris telnetd TTYPROMPT vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe