Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour open-iscsi

20/06/2007 11H04
Référence Secunia : SA25749 
Date de publication : 2007-06-20

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2007-3100



Description :
Debian a réalisé une mise à jour pour open-iscsi. Cela corrige quelques failles de sécurité, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS).

1) Les permitions des utilisateurs se connectant à la socket de gestion locale AF_LOCAL sont incorrectement vérifiées, qui pourrait être exploitée pour réaliser certaines opérations qui pourraient causer un DoS.

2) Le mécanisme de journalisation crée un sémaphore avec permissions insécurisées. Cela pourrait être exploité pour causer un DoS en modifiant le sémaphore.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives source :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1.dsc

Taille/checksum MD5: 592 c3ca52812e7394fbd46d4890d543d4e3
http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1.diff.gz

Taille/checksum MD5: 7611 55cd1fbd431d428bd16d0afd2137c875
http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730.orig.tar.gz

Taille/checksum MD5: 178486 6aea522b7e5699d4934ec37a11c82b78

Architecture Alpha :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_alpha.deb

Taille/checksum MD5: 139992 b567b7256f9c8895af6b08bb647612f2

Architecture AMD64 :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_amd64.deb

Taille/checksum MD5: 126726 66d7ebc09fcedebb449686ff3906d8bd

Architecture ARM :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_arm.deb

Taille/checksum MD5: 123180 fcdbeb68b4d9793b9f28ef72059bed38

Architecture HP Precision :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_hppa.deb

Taille/checksum MD5: 123422 0215cb45c1061c9233ee5c883307c479

Architecture Intel IA-32 :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_i386.deb

Taille/checksum MD5: 112012 1a821f05ed1a9cc9d95d05a07a050f26

Architecture Intel IA-64 :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_ia64.deb

Taille/checksum MD5: 188172 cb60c8853f7c7206b0764707ac47e78b

Architecture Big endian MIPS :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_mips.deb

Taille/checksum MD5: 125214 e0c95f7b635638fef66818b1eea0b2bf

Architecture Little endian MIPS :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_mipsel.deb

Taille/checksum MD5: 124264 25b970039344dd406244ec9ca454cedb

Architecture PowerPC :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_powerpc.deb

Taille/checksum MD5: 114856 ab099a8dcb293c4452f14ad9c1e030a0

Architecture IBM S/390 :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_s390.deb

Taille/checksum MD5: 137232 2d5a617312409bf401e38c65cc3a0b69

Architecture Sun Sparc :

http://security.debian.org/pool/updates/main/o/open-iscsi/open-iscsi_2.0.730-1etch1_sparc.deb

Taille/checksum MD5: 114362 3df414bd3d53afe5878a4079e3165f81

-- Debian GNU/Linux instable alias sid --

Fixé en version 2.0.865-1.


Vulnérabilité découverte par :

Olaf Kirch

Référence :
http://www.us.debian.org/security/2007/dsa-1314




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.