Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SUSE : mise à jour pour xorg-x11 et XFree86

16/06/2008 10H38
Référence Secunia : SA30715 
Date de publication : 2008-06-16

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité, Exposition de données sensibles, Elévation de privilèges, DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
SUSE Linux Entreprise Serveur 10
SUSE Linux Entreprise Serveur 9
Novell Open Entreprise Serveur 1.x

Référence CVE :
CVE-2008-2362


Description :
SUSE a réalisé une mise à jour pour xorg-x11 et XFree86. Cela corrige une faille de sécurité et quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées avec accès physique à un système pour passer outre certaines restrictions de sécurité et par des utilisateurs locaux malicieux pour causer un Déni de Service (DoS), divulguer potentiellement des informations sensibles, ou pour obtenir des privilèges plus élevés.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/xorg-x11-Xvnc-7.1-91.3.i586.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/xorg-x11-server-7.2-143.13.i586.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/xorg-x11-server-extra-7.2-143.13.i586.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/xorg-x11-server-sdk-7.2-143.13.i586.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/xorg-x11-server-7.2-30.15.i586.rpm
ftp.suse.com/pub/suse/update/10.2/rpm/i586/xorg-x11-server-sdk-7.2-30.15.i586.rpm

Plate-forme Power PC:

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/ppc/xorg-x11-Xvnc-7.1-91.3.ppc.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/ppc/xorg-x11-server-7.2-143.13.ppc.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/ppc/xorg-x11-server-extra-7.2-143.13.ppc.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/ppc/xorg-x11-server-sdk-7.2-143.13.ppc.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/ppc/xorg-x11-server-7.2-30.15.ppc.rpm
ftp.suse.com/pub/suse/update/10.2/rpm/ppc/xorg-x11-server-sdk-7.2-30.15.ppc.rpm

Plate-forme x86-64:

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/x86_64/xorg-x11-Xvnc-7.1-91.3.x86_64.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/x86_64/xorg-x11-server-7.2-143.13.x86_64.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/x86_64/xorg-x11-server-extra-7.2-143.13.x86_64.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/x86_64/xorg-x11-server-sdk-7.2-143.13.x86_64.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/xorg-x11-server-7.2-30.15.x86_64.rpm
ftp.suse.com/pub/suse/update/10.2/rpm/x86_64/xorg-x11-server-sdk-7.2-30.15.x86_64.rpm

Sources:

openSUSE 10.3:
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/xorg-x11-Xvnc-7.1-91.3.src.rpm
http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/xorg-x11-server-7.2-143.13.src.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/xorg-x11-server-7.2-30.15.src.rpm

SUSE Linux Entreprise Serveur 10 SP1
http://support.novell.com/techcenter/psdb/365f4578a5d4944409898142a04ad8db.html
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

SUSE Linux Entreprise Serveur 10 SP2
http://support.novell.com/techcenter/psdb/365f4578a5d4944409898142a04ad8db.html
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

SLE SDK 10 SP2
http://support.novell.com/techcenter/psdb/365f4578a5d4944409898142a04ad8db.html
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

SLE SDK 10 SP1
http://support.novell.com/techcenter/psdb/365f4578a5d4944409898142a04ad8db.html
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

SUSE Linux Entreprise Desktop 10 SP1
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

SUSE Linux Entreprise Desktop 10 SP2
http://support.novell.com/techcenter/psdb/dafe815cdb6284ae29e4d625d49fd383.html

Open Entreprise Serveur
http://support.novell.com/techcenter/psdb/f1d6c99d6205780cd2ffac2d4f799210.html

Novell Linux POS 9
http://support.novell.com/techcenter/psdb/f1d6c99d6205780cd2ffac2d4f799210.html

Novell Linux Desktop 9
http://support.novell.com/techcenter/psdb/f1d6c99d6205780cd2ffac2d4f799210.html

SUSE SLES 9
http://support.novell.com/techcenter/psdb/5dc3845aa1a191befe81a3f246c6d3aa.html
http://support.novell.com/techcenter/psdb/f1d6c99d6205780cd2ffac2d4f799210.html

Référence :
http://www.novell.com/linux/security/advisories/2008_27_xorg.html


Autres références :

SA30627:
http://secunia.com/advisories/30627/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.