Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour gpg

02/04/2007 12H09
Référence Secunia : SA24734 
Date de publication : 2007-04-02

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
SUSE Linux 10
SUSE Linux 10.1
SUSE Linux 9.3
SuSE Linux Desktop 1.x
SUSE Linux Entreprise Serveur 10
SuSE Linux Entreprise Serveur 8
SUSE Linux Entreprise Serveur 9
SuSE Linux Openexchange Server 4.x
SuSE Linux Standard Server 8
UnitedLinux 1.0

Référence CVE :
CVE-2007-1263



Description :
SUSE a réalisé une mise à jour pour gpg. Cela corrige une vulnérabilité, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité quand des applications utilisent GnuPG d'une manière insécurisée.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/gpg-1.4.5-24.4.i586.rpm
7e8844844d89dec746bb0f2e6faecd4f

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/i586/gpg-1.4.2-23.16.i586.rpm
0a26653f3fa65d46e4e192539c7ace01

SUSE LINUX 10.0:
ftp.suse.com/pub/suse/i386/update/10.0/rpm/i586/gpg-1.4.2-5.14.i586.rpm
758b8a3198153d484ec09a6b1d760fb2

SUSE LINUX 9.3:
ftp.suse.com/pub/suse/i386/update/9.3/rpm/i586/gpg-1.4.0-4.14.i586.rpm
447e593b1328e0a8c0900c525be488f5

Plate-forme Power PC:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/ppc/gpg-1.4.5-24.4.ppc.rpm
2a709e1eb6a22ace9eeba678a771ccff

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/ppc/gpg-1.4.2-23.16.ppc.rpm
0258f25101194c8ed1d39511748baef5

SUSE LINUX 10.0:
ftp.suse.com/pub/suse/i386/update/10.0/rpm/ppc/gpg-1.4.2-5.14.ppc.rpm
d8c8873e538881723d7b98cafc6402ea

Plate-forme x86-64:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/gpg-1.4.5-24.4.x86_64.rpm
2535c0dd40a972c7e028ac0d60d00aeb

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/x86_64/gpg-1.4.2-23.16.x86_64.rpm
88ab493766d181b2aeb85e9ba41d0f04

SUSE LINUX 10.0:
ftp.suse.com/pub/suse/i386/update/10.0/rpm/x86_64/gpg-1.4.2-5.14.x86_64.rpm
c8abc6fc65e284c64f4259d8d50dd1b8

SUSE LINUX 9.3:
ftp.suse.com/pub/suse/i386/update/9.3/rpm/x86_64/gpg-1.4.0-4.14.x86_64.rpm
0c5aa6ad775f5746256d7960adbeb86b

Sources:

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/gpg-1.4.5-24.4.src.rpm
3fd3ae52f6a004a24d2fd4d822a88d67

SUSE LINUX 10.1:
ftp.suse.com/pub/suse/update/10.1/rpm/src/gpg-1.4.2-23.16.src.rpm
b691ff4ff478979dfe5dc1e0f6534272

SUSE LINUX 10.0:
ftp.suse.com/pub/suse/i386/update/10.0/rpm/src/gpg-1.4.2-5.14.src.rpm
e05305b96b232bef94eaa06249471c51

SUSE LINUX 9.3:
ftp.suse.com/pub/suse/i386/update/9.3/rpm/src/gpg-1.4.0-4.14.src.rpm
9bc52a7b1845bbeb23858b92696fe67b

UnitedLinux 1.0
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SuSE Linux Openexchange Server 4
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

Open Entreprise Serveur
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

Novell Linux POS 9
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

Novell Linux Desktop 9
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SuSE Linux Entreprise Serveur 8
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SuSE Linux Standard Server 8
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SuSE Linux School Server
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SUSE LINUX Retail Solution 8
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SuSE Linux Desktop 1.0
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SUSE SLES 10
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SUSE SLED 10
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

SUSE SLES 9
http://support.novell.com/techcenter/psdb/3fafef103902137d0bea93863e650bdb.html

Référence :
http://lists.suse.com/archive/suse-security-announce/2007-Mar/0008.html


Autres références :

SA24412:
http://secunia.com/advisories/24412/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.