Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Debian : mise à jour pour gnutls13

21/05/2008 18H07
Référence Secunia : SA30324 
Date de publication : 2008-05-21

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Debian GNU/Linux 4.0
Debian GNU/Linux instable alias sid

Référence CVE :
CVE-2008-1950


Description :
Debian a réalisé une mise à jour pour gnutls13. Cela corrige quelques vulnérabilités, qui pourraient être exploitées pour causer un Déni de Service (DoS) ou pour potentiellement compromettre une application utilisant la librairie.


Solutions :
Appliquez les paquetages mis à jour.

-- Debian GNU/Linux 4.0 alias etch --

Archives source :

http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4-3+etch1.diff.gz

Taille/checksum MD5:19173 12dfc774f73fbfff5a9853255eb4044e
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4.orig.tar.gz

Taille/checksum MD5:4752009 c06ada020e2b69caa51833175d59f8b2
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls13_1.4.4-3+etch1.dsc

Taille/checksum MD5: 1251 f3b7538539a9a255eac70d8ed816e2d2

Paquetages indépendants de l'architecture :

http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-doc_1.4.4-3+etch1_all.deb

Taille/checksum MD5:2305156 92f5504bb67e96400b279148ff36954a

Architecture Alpha (DEC Alpha) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_alpha.deb

Taille/checksum MD5: 327962 019adc4281f16b70ee32b6fb098b6db4
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_alpha.deb

Taille/checksum MD5: 547270 baf92f790799abc128bb9efed980b53d
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_alpha.deb

Taille/checksum MD5: 523926 fadab0e3396daaa51e25aaf764ebff32
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_alpha.deb

Taille/checksum MD5: 196278 2435a7c5406d9e2ea0b75ab7c06f9ee9

amd64 architecture (AMD x86_64 (AMD64))

http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_amd64.deb

Taille/checksum MD5: 182806 c6be7ccc98eed7ed736e62494b816698
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_amd64.deb

Taille/checksum MD5: 538864 a044b7f079d9e26263e019cc097961d2
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_amd64.deb

Taille/checksum MD5: 314566 339849e531211778332d01e39e806b37
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_amd64.deb

Taille/checksum MD5: 389130 830c1b21cdfd37cb104c8f5638e8ecd2

hppa architecture (HP PA RISC)

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_hppa.deb

Taille/checksum MD5: 521698 24bc2603d20bd09f1b50dbc284d7c002
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_hppa.deb

Taille/checksum MD5: 183890 0f5af046360a12c7974af8b8f47c12ca
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_hppa.deb

Taille/checksum MD5: 312458 bc455a6e70342a891e3e50928df33627
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_hppa.deb

Taille/checksum MD5: 434892 d6e3aca67b9e59bb3689fda6a479d1d3

Architecture i386 (Intel ia32) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_i386.deb

Taille/checksum MD5: 358100 a1417f99c68ccfe7fe3baaf5b0a82fc4
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_i386.deb

Taille/checksum MD5: 281748 1b968342495c6fd9e35974fe7794c66a
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_i386.deb

Taille/checksum MD5: 524782 4af9debc5ebb2f0afbb552599b04a1ea
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_i386.deb

Taille/checksum MD5: 172744 1fc64ca700778b7c076fe18078898293

ia64 architecture (Intel ia64)

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_ia64.deb

Taille/checksum MD5: 550132 6cdee2122fcabf7538cbb8a5f8a46dc8
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_ia64.deb

Taille/checksum MD5: 527970 f79a04ada0467a5e2ad881486f180524
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_ia64.deb

Taille/checksum MD5: 394710 f3539e1074b5fdf7b4e05a5ae18910d6
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_ia64.deb

Taille/checksum MD5: 229100 a5b608a5d0b08366d46a7e7b378cb76f

Architecture mips (MIPS (Big Endian)) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_mips.deb

Taille/checksum MD5: 552510 4d33587b3d164660b88e1a0aece6de07
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_mips.deb

Taille/checksum MD5: 417916 e7b68ae5b9a26748f7ee5c608c6871ad
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_mips.deb

Taille/checksum MD5: 277948 b4aa68014ab9005a66dc04b8424fe941
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_mips.deb

Taille/checksum MD5: 181700 810ae6a3d92eb7609a0cfd32db043433

Architecture mipsel (MIPS (Little Endian)) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_mipsel.deb

Taille/checksum MD5: 541700 657c1167d217eb639cf3655b486fcc62
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_mipsel.deb

Taille/checksum MD5: 417032 f3beae1dd61de2e3fac5d292fcb1c377
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_mipsel.deb

Taille/checksum MD5: 277698 48986a326282563af743147dc76f0fd5
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_mipsel.deb

Taille/checksum MD5: 182654 e86e98f4fbd9659b1b7da3f5ac3ca442

Architecture powerpc (PowerPC) :

http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_powerpc.deb

Taille/checksum MD5: 184542 dfed7b8ae7a888d65d82e28f4a15d0bd
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_powerpc.deb

Taille/checksum MD5: 288842 38db064a06a7b073e456425f74392a51
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_powerpc.deb

Taille/checksum MD5: 538618 9cfd7c7cdf36aea9c445e237156a8898
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_powerpc.deb

Taille/checksum MD5: 388748 50dd9f5a82dca333bdbd282992488eab

Architecture s390 (IBM S/390) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_s390.deb

Taille/checksum MD5: 537378 b60c8caef47fa70cc68399db3b1bde5a
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_s390.deb

Taille/checksum MD5: 311484 363d2d588467086e7fe144acbd420e56
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_s390.deb

Taille/checksum MD5: 184454 837c2b3b9e82118952a8051d4d52c5ee
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_s390.deb

Taille/checksum MD5: 380122 6345f76b43ce87b7419d5f519bb5ab98

Architecture sparc (Sun SPARC/UltraSPARC) :

http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13-dbg_1.4.4-3+etch1_sparc.deb

Taille/checksum MD5: 491030 26a5ca2cb1de39a51c22e90d3894ee87
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls13_1.4.4-3+etch1_sparc.deb

Taille/checksum MD5: 271018 4fc9a17eb374885cf809575bcecbe8a9
http://security.debian.org/pool/updates/main/g/gnutls13/gnutls-bin_1.4.4-3+etch1_sparc.deb

Taille/checksum MD5: 169546 a717fb3d1c0cf0b28069693d6da91495
http://security.debian.org/pool/updates/main/g/gnutls13/libgnutls-dev_1.4.4-3+etch1_sparc.deb

Taille/checksum MD5: 378820 7d307f07e38974f276b189eb90599161

-- Debian GNU/Linux instable alias sid --

Il est rapporté que, le problème seront corrigées bientôt.

Référence :
http://www.debian.org/security/2008/dsa-1581


Autres références :

SA30287:
http://secunia.com/advisories/30287/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.