Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE Mise à jour pour plusieurs paquetages

06/12/2007 14H57
Référence Secunia : SA27965 
Date de publication : 2007-12-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Exposition de données sensibles, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
SUSE Linux 10
SUSE Linux 10.1
SUSE Linux 9.2
SUSE Linux 9.3
SuSE Linux Desktop 1.x
SUSE Linux Entreprise Serveur 10
SuSE Linux Entreprise Serveur 8
SUSE Linux Entreprise Serveur 9
SuSE Linux Openexchange Server 4.x
SuSE Linux Standard Server 8
UnitedLinux 1.0

Référence CVE :
CVE-2007-6130


Description :
SUSE a réalisé une mise à jour pour plusieurs paquetages. Cela corrige une faille de sécurité et quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour divulguer des informations sensibles potentielles, conduire des attaques cross-site scripting, causer un Déni de Service (DoS), et potentiellement compromettre un système vulnérable.


Solutions :
Les paquetages mis à jour sont disponibles via YaST Online Update ou the SUSE FTP server.

Référence :
http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00002.html


Autres références :

SA14255:
http://secunia.com/advisories/14255/

SA25699:
http://secunia.com/advisories/25699/

SA27093:
http://secunia.com/advisories/27093/

SA27124:
http://secunia.com/advisories/27124/

SA27419:
http://secunia.com/advisories/27419/

SA27543:
http://secunia.com/advisories/27543/

SA27558:
http://secunia.com/advisories/27558/

SA27848:
http://secunia.com/advisories/27848/

SA27889:
http://secunia.com/advisories/27889/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.