Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Produits RSA Progress Server : Vulnérabilité de Dépassement de Tampon

13/07/2007 12H13
Référence Secunia : SA26067 
Date de publication : 2007-07-13

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur

OS :
RSA SecureID Appliance 2.x
RSA ACE/Server 5.x
RSA Authentication Manager 6.x

Référence CVE :
CVE-2007-2417



Description :
RSA a reconnu une vulnérabilité dans quelques produits, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.


Solutions :
Appliquer hot fix.

RSA Authentication Manager 6.0:
https://knowledge.rsasecurity.com/dlcpages/rsa_securid/securid_dlc_am60p2.asp

RSA Authentication Manager 6.1:
https://knowledge.rsasecurity.com/dlcpages/rsa_securid/securid_dlc_am60p2.asp

RSA ACE/Server 5.2:
https://knowledge.rsasecurity.com/dlcpages/rsa_securid/securid_dlc_as52p.asp

RSA SecurID Appliance 2.0:
https://knowledge.rsasecurity.com/dlcpages/rsa_securid/securid_dlc_app.asp

Référence :
TippingPoint DVLabs:
http://dvlabs.tippingpoint.com/advisory/TPTI-07-12


Autres références :

SA26058:
http://secunia.com/advisories/26058/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080930 Pro Chat Rooms gud Vulnérabilité d'Injection SQL 3
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080806 Gentoo mise à jour pour produits Mozilla
20071030 RSA KEON Registration Authority Vulnérabilités Cross Site Scripting
20070713 Progress Server Vulnérabilité de Dépassement de Tampon
20070713 Produits RSA Progress Server Vulnérabilité de Dépassement de Tampon
20070628 Progress Heap Overflow Vulnérabilité
20070503 Progress WebSpeed edit r Vulnérabilité de Déni de Service
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20051026 RSA ACE Agent for Web Vulnérabilité Cross Site Scripting
20051021 RSA Authentication Agent for Web Buffer Overflow
20050509 RSA Authentication Agent pour Web Vulnérabilité de Dépassement de Tampon
20050415 RSA Authentication Agent pour Web pour IIS Cross Site Scripting
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20030815 RSA ACE Agent et URLScan Enumeration of Blocked File Extensions
20030619 RSA ACE Agent Cross Site Scripting
20030616 Progress Elévation de Privilèges
20030416 Progress BINPATHX Variable Elévation de Privilèges
20030403 Progress PROSTARTUP Variable Vulnérabilité de Divulgation d'Informations
20030403 Progress DLC Variable Elévation de Privilèges
20030317 RSA ClearTrust Cross Site Scripting
20021111 Serv U Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe