Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

SUSE : mise à jour pour openwsman

18/08/2008 15H23
Référence Secunia : SA31429 
Date de publication : 2008-08-18

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DétournementDoS, Accès au système
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.3
openSUSE 11.0

Référence CVE :
CVE-2008-2234


Description :
SUSE a réalisé une mise à jour pour openwsman. Cela corrige quelques vulnérabilités, qui pourraient être exploitées par des personnes malintentionnées pour conduire replay attacks, causer un Déni de Service (DoS), ou potentiellement compromettre un système vulnérable.

1) Une erreur de limitation pourrait être exploitée pour causer un DoS ou potentiellement de compromettre un système vulnérable.


Solutions :
Appliquez les paquetages mis à jour.

-- Plateforme x86 --

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/debug/update/11.0/rpm/i586/openwsman-debuginfo-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/debug/update/11.0/rpm/i586/openwsman-debugsource-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/libwsman-devel-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/libwsman1-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/openwsman-client-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/openwsman-python-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/openwsman-ruby-2.0.0-3.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/openwsman-server-2.0.0-3.3.i586.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/openwsman-1.2.0-14.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/openwsman-client-1.2.0-14.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/openwsman-devel-1.2.0-14.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/openwsman-server-1.2.0-14.4.i586.rpm

-- Sources --

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/openwsman-1.2.0-14.4.src.rpm

Référence :
http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00003.html


Autres références :

SA31410:
http://secunia.com/advisories/31410/




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.