|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Stunnel Windows : Vulnérabilité d'Elévation de Privilèges
20/05/2008 18H47
Référence Secunia : SA30297
Date de publication : 2008-05-20
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Elévation de privilèges
Lieu : Système local
Solutions :
Correctif de l'éditeur
Produit :
Stunnel 4.x
Description :
Une vulnérabilité a été rapportée dans Stunnel, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait d'une erreur non-spécifiée quand Stunnel tourne comme un service Windows. Cela pourrait être exploité à lancer des commandes arbitraires avec les privilèges LocalSystem.
La vulnérabilité est rapportée en versions inférieures à 4.23.
Solutions :
Mettre à jour en version 4.23 ou supérieure.
Vulnérabilité découverte par :
Rapportée par l'éditeur.
Référence :
http://www.stunnel.org/news/
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS