Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE Mise à jour pour plusieurs paquetages

20/08/2007 14H13
Référence Secunia : SA26543 
Date de publication : 2007-08-20

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Spoofing, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
SuSE eMail Server 3.x
SUSE Linux 10
SUSE Linux 10.1
SuSE Linux 7.x
SuSE Linux 8.x
SuSE Linux 9.0
SuSE Linux 9.1
SUSE Linux 9.2
SUSE Linux 9.3
SuSE Linux Connectivity Server
SuSE Linux Database Server
SuSE Linux Desktop 1.x
SUSE Linux Entreprise Serveur 10
SuSE Linux Entreprise Serveur 7
SuSE Linux Entreprise Serveur 8
SUSE Linux Entreprise Serveur 9
SuSE Linux Firewall on CD/Admin host
SuSE Linux Office Server
SuSE Linux Openexchange Server 4.x
SuSE Linux Standard Server 8

Référence CVE :
CVE-2007-4091



Description :
SUSE a réalisé une mise à jour pour plusieurs paquetages. Cela corrige quelques failles de sécurité, qui pourraient être exploitées par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS), et quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour empoisonner le cache DNS, causer un DoS, ou potentiellement compromettre un système vulnérable.


Solutions :
Les paquetages mis à jour sont disponibles via YaST Online Update ou via the SUSE FTP server.

Référence :
http://www.novell.com/linux/security/advisories/2007_17_sr.html


Autres références :

SA25829:
http://secunia.com/advisories/25829/

SA26438:
http://secunia.com/advisories/26438/

SA26493:
http://secunia.com/advisories/26493/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.