Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Solaris Samba : Vulnérabilités Diverses


02/06/2008 18H19
Référence Secunia : SA30484 
Date de publication : 2008-06-02

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif Partiel

OS :
Sun Solaris 10
Sun Solaris 9

Référence CVE :
CVE-2007-6015



Description :
Sun a reconnu quelques vulnérabilités dans Solaris, qui pourraient être exploitées par des personnes malintentionnées afin de compromettre un système vulnérable.


Solutions :
Appliquer des correctifs ou suivre l'éditeur's workaround.

-- Solaris 9 --

Désactiver le service WINS logon et le netlogon service pour Windows 9X network logons. Voir éditeur advisory pour des détails.

Une solution finale est en attente.

-- Solaris 10 --

Plateforme SPARC:
Appliquer le correctif 119757-10 ou supérieure

Plateforme x86:
Appliquer le correctif 119758-10 ou supérieure

Référence :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-238251-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-237764-1


Autres références :

SA27450:
http://secunia.com/advisories/27450/

SA27760:
http://secunia.com/advisories/27760/




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080701 Diverses Extensions TYPO3 Vulnérabilités Diverses
20080602 Solaris Samba Vulnérabilités Diverses
20080403 Solaris inetd Debug Logging Symlink Faille de Sécurité
20080222 Solaris 10 Perl Regular Expressions Unicode Data Buffer Overflow
20071203 Solaris 10 Linux Branded Zones Déni de Service
20070912 Samba winbind nss info Elévation de Privilèges Faille de Sécurité
20070619 Solar Empire Generic game listing php Injection SQL
20070522 Solaris 10 Net snmp Stream based Protocol Déni de Service
20070515 Samba Vulnérabilités Diverses
20070504 Solaris Xorg X Render Extension Déni de Service
20070228 Solaris PostgreSQL Déni de Service et Divulgation d'Informations
20070206 Samba Winbind Library Vulnérabilités de Dépassement de Tampon
20070206 Samba Déni de Service et Vulnérabilité de Format de Chaines
20070202 Solaris 10 Loopback FileSystem Contournement de la Sécurité
20061213 Solaris OpenSSL Vulnérabilités de Déni de Service
20061123 Solaris Net SNMP Vulnérabilité de Déni de Service
20061013 Solaris Netscape Portable Runtime Elévation de Privilèges
20061012 Solaris Netscape Portable Runtime Elévation de Privilèges
20060926 Solaris IPv6 Vulnérabilité de Déni de Service
20060715 Solaris libICE Vulnérabilité de Déni de Service
20060711 Samba Multiple Share Connection Requests Déni de Service
20060615 Solaris mise à jour pour sendmail
20060519 Solaris in ftpd Directory Vulnérabilité de Contournement de Restriction d'Acces
20060330 Samba Exposure of Machine Account Credentials
20050523 Solaris in ftpd Wildcard Vulnérabilité de Déni de Service
20050419 Solaris Xsun et Xprt Server Font Handling Vulnérabilités
20050415 Solaris Generic Security Services Library Vulnérabilité
20050117 Solaris SEAM Kerberos 5 Administration Library Vulnérabilité
20041216 Samba Security Descriptor Parsing Dépassement d'Entier
20041115 Samba QFILEPATHINFO Request Handler Vulnérabilité de Dépassement de Tampon
20041109 Samba Wildcard Filename Matching Vulnérabilité de Déni de Service
20041001 Samba Acces à des Fichiers Arbitraires Vulnérabilité
20040914 Samba Vulnérabilités de Déni de Service
20040830 Samba Printer Change Notification Request Vulnérabilité de Déni de Service
20040723 Samba Deux Vulnérabilités de Dépassement de Tampon
20040211 Samba Local Elévation de Privilèges Probleme
20031128 Solaris BIND Negative Cache Poisoning
20030407 Samba exploitable débordement de tampon
20030325 Samba TNG update fixes two vulnérabilités
20030325 Samba TNG correction de deux vulnérabilités
20030317 Samba Packet Fragment Re assembly Buffer Overflow
20030129 Solaris FTP server Déni de Service
20030128 Solaris arbitrary file deletion
20030124 Solaris KCMS arbitrary file retrieval
20030120 Solaris AUTH DES Vulnérabilité d'Elévation de Privilèges
20030117 Solaris utmp update Vulnérabilité de Dépassement de Tampon
20030107 Solaris spoofing vulnérabilité in wall
20021129 Solaris Arbitrary Kernel Module Loading Elévation de Privilèges
20021003 Divers Produits Traitement archive ZIP Buffer Overflow
20021002 Solaris telnetd TTYPROMPT vulnérabilité
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe