Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

IBM Tivoli Directory Server Double-Free Vulnérabilité

30/06/2008 18H07
Référence Secunia : SA30786 
Date de publication : 2008-06-30

Risque : Non Critique. Niveau 1 sur 5.
Impact : Inconnu, DoS
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
IBM Tivoli Directory Server 6.x


Description :
Une vulnérabilité a été rapportée dans IBM Tivoli Directory Server, qui pourrait être exploitée par des utilisateurs malicieux pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur de double libération lors du traitement de certaines requêtes et pourrait être exploitée en ajoutant par ex. a certain existing entry via ldapadd.

L'exploitation de ce problème permet de planter le serveur et potentiellement pour exécuter du code arbitraire, mais nécessite ldap les privilèges administrateur.

La vulnérabilité est rapportée dans 6.1.0.0 - 6.1.0.15.


Solutions :
Mettre à jour pour 6.1.0-TIV-ITDS-FP0002.
http://www-1.ibm.com/support/docview.wss?rs=0&uid=swg24019673


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www-1.ibm.com/support/docview.wss?uid=swg1IO09113




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.