|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Gnu GCC fastjar : Vulnérabilité de Traversée de Répertoires
19/07/2006 09H17
Référence Secunia : SA21100
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Gnu GCC 3.x
Gnu GCC 4.x
Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3619
Description :
Une vulnérabilité a été rapportée dans Gnu GCC, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de validation d'entrée dans fastjar en extrayant des archives JAR.
Solutions :
Appliquer le correctif:
http://gcc.gnu.org/bugzilla/attachment.cgi?id=11904&action=view
Référence :
http://gcc.gnu.org/bugzilla/show_bug.cgi?id=28359
Autres références :
SA17839:
http://secunia.com/advisories/17839/
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS