Avis du CERT-FR
Objet : Vulnérabilité de pavuk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
pavuk version 0.9p128 et versions antérieures.
Résumé
Une vulnérabilité dans l'outil pavuk permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
pavuk est un programme de récupération récursif de documents supportant
les protocoles HTTP, FTP et Gopher.
Lorsqu'un serveur HTTP renvoi un code d'erreur 305 (Use Proxy), pavuk
copie les données contenues dans l'en-tête HTTP Location d'une manière
non sécurisée. Cela permet à un utilisateur mal intentionné d'exécuter
du code arbitraire à distance avec les droits de l'utilisateur ayant
exécuté pavuk.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Gentoo GLSA 200406-22
http://www.gentoo.org/security/en/glsa/glsa-200406-22.xml -
Bulletin de sécurité Debian DSA-527 du 03 juillet 2004 :
http://www.debian.org/security/2004/dsa-527 -
Bulletin de sécurité FreeBSD pour pavuk du 03 juillet 2004 :
http://www.vuxml.org/freebsd/ -
Site Internet de pavuk : http://www.idata.sk/˜ondrej/pavuk/
http://www.idata.sk/%CB%9Condrej/pavuk/
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 juillet 2004 | version initiale. |
| 02 juillet 2004 | ajout de la référence CVE et de la version impactée. |
| 05 juillet 2004 | ajout des références aux bulletins de sécurité Debian et FreeBSD. |