Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

rxvt-unicode X11 Display : Faille de Sécurité


13/05/2008 20H19
Référence Secunia : SA30224 
Date de publication : 2008-05-13

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Non corrigée


Produit :
rxvt-unicode 9.x


Description :
Une faille de sécurité a été rapportée dans rxvt-unicode, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.


Solutions :
Ne pas exécuter rxvt-unicode on non-fiable systèmes.

Restrict local accéder à des utilisateurs de confiance seulement.


Vulnérabilité découverte par :

Rapporté originellement par Bernhard R. Link dans rxvt. Identified dans rxvt-unicode par the Gentoo Linux Security Team.

Référence :
http://www.gentoo.org/security/en/glsa/glsa-200805-03.xml


Autres références :

SA29576:
http://secunia.com/advisories/29576/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080513 rxvt unicode X11 Display Faille de Sécurité
20060911 X11 XKB CHARSET Vulnérabilité de Dépassement de Tampon
20060105 rxvt unicode TTY Device Insecure Permissions
20050913 X11 Pixmap Création Dépassement d'Entier
20050321 Gentoo mise à jour pour rxvt unicode
20050315 rxvt unicode Terminal Input Vulnérabilité de Dépassement de Tampon
20050307 X11 libXpm XPM Image Vulnérabilité de Dépassement de Tampon
20041118 X11 libXpm Multiple Image Processing Vulnérabilités
20040916 X11 libXpm XPM Image Decoding Vulnérabilités
20040816 Rxvt unicode Arbitrary Terminal Window Access Vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe