Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris 10 Perl Regular Expressions Unicode Data : Buffer Overflow


22/02/2008 11H46
Référence Secunia : SA29074 
Date de publication : 2008-02-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée

OS :
Sun Solaris 10

Référence CVE :
CVE-2007-5116


Description :
Sun a reconnu une vulnérabilité dans Solaris, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.


Solutions :
Veuillez voir le bulletin de l'éditeur pour un palliatif.

Une solution finale est en cours de réalisation.

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-231524-1


Autres références :

SA27546:
http://secunia.com/advisories/27546/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080626 Perl FilePathrmtree Insecure chmod on Symbolic Links
20080602 Solaris Samba Vulnérabilités Diverses
20080403 Solaris inetd Debug Logging Symlink Faille de Sécurité
20080312 Perl NetDNS Module Reponse DNS Déni de Service
20080222 Solaris 10 Perl Regular Expressions Unicode Data Buffer Overflow
20071203 Solaris 10 Linux Branded Zones Déni de Service
20071106 Perl Regular Expressions Unicode Data Buffer Overflow
20071106 Perl ArchiveTar Vulnérabilité de Traversée de Répertoires
20070816 Data Dynamics ActiveReports ActiveX Control SaveLayout Methode Insécurisée
20070718 Data Dynamics ActiveBar ActiveX Control Multiple Methode Insécurisées
20070627 Perl NetDNS Module Deux Vulnérabilités
20070619 Solar Empire Generic game listing php Injection SQL
20070522 Solaris 10 Net snmp Stream based Protocol Déni de Service
20070504 Solaris Xorg X Render Extension Déni de Service
20070228 Solaris PostgreSQL Déni de Service et Divulgation d'Informations
20070202 Solaris 10 Loopback FileSystem Contournement de la Sécurité
20061213 Solaris OpenSSL Vulnérabilités de Déni de Service
20061123 Solaris Net SNMP Vulnérabilité de Déni de Service
20061013 Solaris Netscape Portable Runtime Elévation de Privilèges
20061012 Solaris Netscape Portable Runtime Elévation de Privilèges
20060926 Solaris IPv6 Vulnérabilité de Déni de Service
20060715 Solaris libICE Vulnérabilité de Déni de Service
20060615 Solaris mise à jour pour sendmail
20060519 Solaris in ftpd Directory Vulnérabilité de Contournement de Restriction d'Acces
20051201 Perl Explicit Format Parameter Index Dépassement d'Entier
20050523 Solaris in ftpd Wildcard Vulnérabilité de Déni de Service
20050504 Perl NetSSLeay Module Entropy Source Manipulation
20050427 Perl ConvertUUlib Module Vulnérabilité de Dépassement de Tampon
20050419 Solaris Xsun et Xprt Server Font Handling Vulnérabilités
20050415 Solaris Generic Security Services Library Vulnérabilité
20050309 Perl FilePathrmtree Directory Permissions Race Condition
20050203 Perl PERLIO DEBUG Vulnérabilités d'Elévation de Privilèges
20050127 Perl DBI ProxyServer pm Création Non Sécurisée de Fichiers Temporaires
20050117 Solaris SEAM Kerberos 5 Administration Library Vulnérabilité
20041226 Perl FilePathrmtree Race Condition
20041028 Perl Multiple Scripts Création Non Sécurisée de Fichiers Temporaires Vulnérabilités
20041015 Express Web Content Management System Cross Site Scripting
20040406 Perl win32 stat Function Vulnérabilité de Dépassement de Tampon
20031128 Solaris BIND Negative Cache Poisoning
20030129 Solaris FTP server Déni de Service
20030128 Solaris arbitrary file deletion
20030124 Solaris KCMS arbitrary file retrieval
20030120 Solaris AUTH DES Vulnérabilité d'Elévation de Privilèges
20030117 Solaris utmp update Vulnérabilité de Dépassement de Tampon
20030107 Solaris spoofing vulnérabilité in wall
20021129 Solaris Arbitrary Kernel Module Loading Elévation de Privilèges
20021002 Solaris telnetd TTYPROMPT vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe