Avis du CERT-FR

Description

Le démon klogd lit les messages émis par le noyau, reformate ces messages et les transmet au démon syslogd qui les stocke dans divers journaux selon la configuration donnée par le fichier syslog.conf. La procédure de ré-écriture de ces messages ne gère pas correctement tous les symboles possibles. Des chaînes de caractères peuvent alors être fabriquées pour tuer le démon klogd voire lui faire éxécuter du code arbitraire.

Il n'y a pas besoin d'être super-utilisateur pour faire émettre un message par le noyau. Par exemple, la mauvaise initialisation d'une socket provoque un message du noyau incluant le nom du programme, donnée qui peut être falsifiée. Il est également possible de développer un gestionnaire malicieux pour certains périphériques qui sont accessibles en lecture pour tout le monde...

Solution

Mettre à jour le paquetage klogd/syslogd en fonction de la distribution utilisée.

5.1 Red Hat

5.1.1 Version 5.2

5.1.1.1 Sources

ftp://updates.redhat.com/5.2/SRPMS/sysklogd-1.3.31-1.6.src.rpm

5.1.1.2 Intel 386

ftp://updates.redhat.com/5.2/i386/sysklogd-1.3.31-1.6.i386.rpm

5.1.1.3 Sparc

ftp://updates.redhat.com/5.2/sparc/sysklogd-1.3.31-1.6.sparc.rpm

5.1.1.4 Alpha

ftp://updates.redhat.com/5.2/alpha/sysklogd-1.3.31-1.6.alpha.rpm

5.1.2 Version 6.2

5.1.2.1 Sources

ftp://updates.redhat.com/6.2/SRPMS/sysklogd-1.3.31-17.src.rpm

5.1.2.2 Intel 386

ftp://updates.redhat.com/6.2/i386/sysklogd-1.3.31-17.i386.rpm

5.1.2.3 Sparc

ftp://updates.redhat.com/6.2/sparc/sysklogd-1.3.31-17.sparc.rpm

5.1.2.4 Alpha

ftp://updates.redhat.com/6.2/alpha/sysklogd-1.3.31-17.alpha.rpm

5.2 Mandrake

5.2.1 Version 6.0

5.2.1.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/SRPMS/sysklogd-1.3.31-14mdk.src.rpm

5.2.1.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.0/RPMS/sysklogd-1.3.31-14mdk.i586.rpm

5.2.2 Version 6.1

5.2.2.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/SRPMS/sysklogd-1.3.31-14mdk.src.rpm

5.2.2.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/6.1/RPMS/sysklogd-1.3.31-14mdk.i586.rpm

5.2.3 Version 7.0

5.2.3.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/SRPMS/sysklogd-1.3.31-15mdk.src.rpm

5.2.3.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.0/RPMS/sysklogd-1.3.31-15mdk.i586.rpm

5.2.4 Version 7.1

5.2.4.1 Sources

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/SRPMS/sysklogd-1.3.31-15mdk.src.rpm

5.2.4.2 Intel Pentium

ftp://ftp.free.fr/pub/Distributions_Linux/Mandrake/updates/7.1/RPMS/sysklogd-1.3.31-15mdk.i586.rpm

5.3 Caldera

5.3.1 OpenLinux Desktop 2.3

5.3.1.1 Sources

ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.1.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/OpenLinux/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm

5.3.2 OpenLinux eServer 2.3 et OpenLinux eBuilder for ECential 3.0

5.3.2.1 Sources

ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.2.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/eServer/2.3/current/RPMS/sysklogd-1.4-2.i386.rpm

5.3.3 OpenLinux eDesktop 2.4

5.3.3.1 Sources

ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/SRPMS/sysklogd-1.4-2.src.rpm

5.3.3.2 Intel 386

ftp://ftp.calderasystems.com/pub/updates/eDesktop/2.4/current/RPMS/sysklogd-1.4-2.i386.rpm

5.4 Slackware

ftp://ftp.slackware.com/pub/slackware/slackware-current/slakware/a1/sysklogd.tgz

5.5 Debian

5.5.1 Version 2.1 (slink)

5.5.1.1 Sources

http://security.debian.org/dists/slink/updates/source/sysklogd_1.3.orig.tar.gz

et

http://security.debian.org/dists/slink/updates/source/sysklogd_1.3-31.slink1.diff.gz

5.5.1.2 Intel 386

http://security.debian.org/dists/slink/updates/binary-i386/sysklogd_1.3-31.slink1_i386.deb

5.5.2 Version 2.2 (potato)

5.5.2.1 Sources

http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3.orig.tar.gz

et

http://security.debian.org/dists/potato/updates/main/source/sysklogd_1.3-33.1.diff.gz

5.5.2.2 Intel 386

http://security.debian.org/dists/potato/updates/main/binary-i386/sysklogd_1.3-33.1_i386.deb

5.5.2.3 Sparc

http://security.debian.org/dists/potato/updates/main/binary-sparc/sysklogd_1.3-33.1_sparc.deb

5.5.2.4 Alpha

http://security.debian.org/dists/potato/updates/main/binary-alpha/sysklogd_1.3-33.1_alpha.deb

5.5.2.5 Arm

http://security.debian.org/dists/potato/updates/main/binary-arm/sysklogd_1.3-33.1_arm.deb

5.6 Immunix

5.6.0.1 Sources

http://www.immunix.org:8080/ImmunixOS/6.2/updates/SRPMS/sysklogd-1.3.31-17_StackGuard.src.rpm

5.6.0.2 Intel 386

http://www.immunix.org:8080/ImmunixOS/6.2/updates/RPMS/sysklogd-1.3.31-17_StackGuard.i386.rpm

5.7 Trustix

ftp://ftp.trustix.com/pub/Trustix/updates/1.1/RPMS/sysklogd-1.3.31-18tr.i586.rpm