Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

GNOME PeerCast HTTP::getAuthUserPass() : Vulnérabilité de Dépassement de Tampon

01/05/2008 09H36
Référence Secunia : SA30020 
Date de publication : 2008-04-30

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
GNOME PeerCast 0.x


Description :
Nico Golde a rapporté une vulnérabilité dans GNOME PeerCast, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou pour potentiellement compromettre un système vulnérable.

La vulnérabilité est causée du fait de l'utilisation de code PeerCast vulnérable.


Solutions :
Restreindre l'accès réseau à des utilisateurs de confiance seulement.


Vulnérabilité découverte par :

Nico Golde

Référence :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=478680


Autres références :

SA29962:
http://secunia.com/advisories/29962/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.