Avis du CERT-FR

Json

Objet : Vulnérabilités de gzip

Gestion du document

Référence	CERTA-2002-AVI-019
Titre	Vulnérabilités de gzip
Date de la première version	01 février 2002
Date de la dernière version	01 février 2002
Source(s)	Avis de Sécurité Mandrake MDKSA-2002:011

Une gestion de version détaillée se trouve à la fin de ce document.

Utilitaire gzip version 1.2.4.

Deux vulnérabilités de gzip permettent à un utilisateur mal intentionné de provoquer un déni de service ou d'éléver ses privilèges.

L'utilitaire gzip est utilisé pour la compression.

Deux vulnérabilités sont présentes dans gzip.

La première provoque un déni de service si le fichier en entrée possède un nom supérieur à 1020 caractères.

La deuxième vulnérabilité est un dépassement de mémoire qui peut être exploitée si gzip est utilisé sur un serveur (un serveur FTP par exemple).

Contacter votre éditeur pour obtenir une mise à jour. Un correctif est disponible sur le site de gzip (cf. Documentation).

Date	Description
01 février 2002	version initiale.