Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE Mise à jour pour plusieurs paquetages

10/01/2008 12H06
Référence Secunia : SA28412 
Date de publication : 2008-01-10

Risque : Elevé. Niveau 4 sur 5.
Impact : Inconnu, Contournement de la Sécurité, Manipulation de données, Exposition de données sensibles, DoS, Accès au système
Lieu : A distance


Solutions :
Correctif Partiel

OS :
openSUSE 10.2
openSUSE 10.3
SUSE Linux 10.1
SUSE Linux Entreprise Serveur 10
SuSE Linux Entreprise Serveur 8
SUSE Linux Entreprise Serveur 9
SuSE Linux Openexchange Server 4.x
SuSE Linux Standard Server 8

Référence CVE :
CVE-2007-6353



Description :
SUSE a réalisé une mise à jour pour plusieurs paquetages. Cela corrige quelques vulnérabilités, où une vulnérabilité a des impacts inconnus et les autres pourraient être exploitées par des utilisateurs locaux malveillants pour divulguer et manipuler des informations sensibles et causer un Déni de Service (DoS), par des utilisateurs malicieux pour passer outre certaines restrictions de sécurité, et par des personnes malintentionnées pour causer un DoS et compromettre un système vulnérable.


Solutions :
Les paquetages mis à jour sont disponibles via YaST Online Update ou le SUSE FTP server.

Note: Updated Xen packages pour openSUSE 10.2 et mise à jour texlive packages pour openSUSE 10.3 sont encore en attente.

Référence :
http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00002.html


Autres références :

SA26921:
http://secunia.com/advisories/26921/

SA27672:
http://secunia.com/advisories/27672/

SA27863:
http://secunia.com/advisories/27863/

SA27910:
http://secunia.com/advisories/27910/

SA28117:
http://secunia.com/advisories/28117/

SA28132:
http://secunia.com/advisories/28132/

SA28405:
http://secunia.com/advisories/28405/




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.