Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Red Hat : mise à jour pour le kernel

01/02/2008 13H33
Référence Secunia : SA28748 
Date de publication : 2008-02-01

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Manipulation de données, Exposition de données sensibles, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
RedHat Entreprise Linux AS 4
RedHat Entreprise Linux ES 4
RedHat Entreprise Linux WS 4

Référence CVE :
CVE-2008-0001


Description :
Red Hat a réalisé une mise à jour pour le kernel. Cela corrige quelques failles de sécurité et vulnérabilités, qui pourraient être exploitées par des utilisateurs locaux malveillants pour divulguer des informations sensibles potentielles, contourner certaines restrictions de sécurité, causer un Déni de Service (DoS), et corrompre un fichier système, et par des personnes malintentionnées pour causer un Déni de Service (DoS).

Cela corrige également une erreur dans le traitement d'erreur de page sur des architectures Itanium quand un CPU utilisé the NUMA method pour accéder memory, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un DoS.


Solutions :
Des paquetages mis à jour sont disponibles depuis le réseau Red Hat.
http://rhn.redhat.com

Référence :
http://rhn.redhat.com/errata/RHSA-2008-0055.html


Autres références :

SA27664:
http://secunia.com/advisories/27664/

SA27842:
http://secunia.com/advisories/27842/

SA27908:
http://secunia.com/advisories/27908/

SA28485:
http://secunia.com/advisories/28485/

SA28696:
http://secunia.com/advisories/28696/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.