Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SSH Tectia Server Permitions Insécurisées

16/04/2007 15H49
Référence Secunia : SA24916 
Date de publication : 2007-04-16

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur


Produit :
SSH Tectia Server pour IBM z/OS 5.x

Description :
Une faille de sécurité a été rapportée dans SSH Tectia Server pour IBM z/OS, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.

Le problème est que certains fichiers et répertoires sont créés avec des permitions insécurisées (écriture pour tout le monde) et pourrait être exploitée pour par ex. remove, manipuler, ou replace certains fichiers.


Solutions :
Mettre à jour en version 5.4.0.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www.ssh.com/documents/33/SSH_Tectia_Server_5.4.0_zOS_releasenotes.txt




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.