Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

XEmacs fast-lock-mode Traitement de Fichier Vulnérabilité


13/05/2008 20H23
Référence Secunia : SA30216 
Date de publication : 2008-05-13

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
XEmacs 21.x

Référence CVE :
CVE-2008-2142


Description :
Une vulnérabilité a été rapportée dans XEmacs, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :
Ne pas utiliser "fast-lock-mode" comme "font-lock-support-mode". Ne pas ouvrir fichiers dans non-fiable répertoires.


Vulnérabilité découverte par :

Rapporté dans GNU Emacs par Morten Welinder.

Référence :
http://lists.gnu.org/archive/html/emacs-devel/2008-05/msg00645.html
http://tracker.xemacs.org/XEmacs/its/issue378


Autres références :

SA30199:
http://secunia.com/advisories/30199/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080623 Fedora mise à jour pour xemacs packages extra
20080513 XEmacs fast lock mode File Processing Vulnérabilité
20080421 XEmacs vcdiff Fichiers Temporaires Insécurisés
20070810 File Uploader config root ordner Inclusion de Fichiers
20061121 mod auth kerb der get oid Vulnérabilité Off By One
20060106 mod auth pgsql Apache Module Format String
20050918 File Transfer Anywhere Mots de Passe En Clair
20050905 mod ssl SSLVerifyClient Contournement de la Sécurité Faille de Sécurité
20050822 Process Explorer CompanyName Buffer Overflow
20050208 XEmacs popmail Vulnérabilité de Format de Chaines
20041015 mod ssl SSLCipherSuite Contournement de la Sécurité
20040716 mod ssl mod proxy Hook Functions Vulnérabilité de Format de Chaines
20040317 mod security POST Request Processing Vulnérabilité Off By One
20040122 mod perl File Descriptor Leakage Vulnérabilité
20040113 mod auth shadow Account Expiry Date Not Enforced
20031029 mod security Server Output Buffer Overflow
20031007 File Sharing pour NET Message Forum Cross Site Scripting
20031003 File Sharing pour NET Vulnérabilité de Traversée de Répertoires
20030729 mod mylo HTTP GET Request Vulnérabilité de Dépassement de Tampon
20030603 mod gzip Vulnérabilités Diverses
20030423 mod ntlm Heap Overflow et Vulnérabilité de Format de Chaines
20030417 mod access referer Déni de Service
20030305 File utility possible elevation de privileges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe