Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour ldm

29/04/2008 10H57
Référence Secunia : SA29959 
Date de publication : 2008-04-29

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition d'informations systèmes, Exposition de données sensibles
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2008-1293


Description :
Debian a réalisé une mise à jour pour ldm. Cela corrige une faille de sécurité, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles.

Le problème de sécurité est causé du fait que des restrictions d'accès incorrectes sont définies en établissant des sessions de forwarding X11. Cela pourrait être exploité pour se connecter au serveur X tournant sur un client LTSP affecté et par ex. capturée la frappe au clavier.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives sources :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp_0.99debian11+etch1.tar.gz

Taille/checksum MD5: 183019 c97fa50f7a30f213742be6466a7817fc
http://security.debian.org/pool/updates/main/l/ltsp/ltsp_0.99debian11+etch1.dsc

Taille/checksum MD5: 1243 c8d0f83f26c580a9fcf5079d303c1958

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-server-standalone_0.99debian11+etch1_all.deb

Taille/checksum MD5:22346 edf27d69321dc6db44cb252719aad12b
http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client-builder_0.99debian11+etch1_all.udeb

Taille/checksum MD5: 2278 bd0856196c64cfcabc1c0f47808b5f4c
http://security.debian.org/pool/updates/main/l/ltsp/ltsp-server_0.99debian11+etch1_all.deb

Taille/checksum MD5:53332 70be96c089a449a543cfb678e55a0f1e
http://security.debian.org/pool/updates/main/l/ltsp/ldm_0.99debian11+etch1_all.deb

Taille/checksum MD5: 116452 51fa6e495db54926e77aa7f62a251dff

Architecture Alpha (DEC Alpha) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_alpha.deb

Taille/checksum MD5:50686 145f4579f02af33e644674b0a2ecff67

amd64 architecture (AMD x86_64 (AMD64))

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_amd64.deb

Taille/checksum MD5:50638 9ea8d9f916b011a9f5379ed31f8a7cc7

arm architecture (ARM)

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_arm.deb

Taille/checksum MD5:49608 8c1b8f8908b2099c8f97946144dd7ca0

hppa architecture (HP PA RISC)

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_hppa.deb

Taille/checksum MD5:50448 08ca2c9cdc6bc5a274bb7114495e0e7d

Architecture i386 (Intel ia32) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_i386.deb

Taille/checksum MD5:49302 b20a0740d53c1c6aeffdab69b2bb14bf

ia64 architecture (Intel ia64)

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_ia64.deb

Taille/checksum MD5:55934 b614ff92f4cb3dcea9329ea219f77a60

Architecture mips (MIPS (Big Endian)) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_mips.deb

Taille/checksum MD5:50166 298ad47e264bf2b3e3b69fd52f772df1

Architecture mipsel (MIPS (Little Endian)) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_mipsel.deb

Taille/checksum MD5:50914 770ee6fa07216c0a2a0da7922d820ea7

Architecture powerpc (PowerPC) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_powerpc.deb

Taille/checksum MD5:50602 3b30a76ae56aedbfdc67c2bd975eefd6

Architecture s390 (IBM S/390) :

http://security.debian.org/pool/updates/main/l/ltsp/ltsp-client_0.99debian11+etch1_s390.deb

Taille/checksum MD5:51558 9c2f6986508538205f6e5d937a9bc8d7

-- Debian GNU/Linux instable alias sid --

Corrigé en version 2:0.1~bzr20080308-1.


Vulnérabilité découverte par :

Rapporté par Christian Herzog dans un bogue Debian report.

Référence :
http://www.us.debian.org/security/2008/dsa-1561
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=469462




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.