Avis du CERT-FR

Json

Objet : Vulnérabilité de GNATS

Gestion du document

Référence	CERTA-2004-AVI-221
Titre	Vulnérabilité de GNATS
Date de la première version	05 juillet 2004
Date de la dernière version	05 juillet 2004
Source(s)	Bulletin de sécurité INetCop #2003-0x82-018

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Élévation de privilèges

Systèmes affectés

GNATS version 3.002 ;
GNATS version 3.113 ;
GNATS version 3.113.1 ;
GNATS version 3.2.

Résumé

Plusieurs vulnérabilités dans GNATS permettent à un utilisateur mal intentionné d'élever ses privilèges.

Description

GNATS est un outil de gestion de rapports de défauts (bug report).
Plusieurs débordements de mémoire dans GNATS permettent à un utilisateur mal intentionné d'élever ses privilèges et d'obtenir ceux du super-utilisateur root.

Contournement provisoire

Enlever le drapeau setuid des binaires GNATS (cela peut entraîner des limitations).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité FreeBSD pour GNATS du 02 juillet 2004 :
http://www.vuxml.org/freebsd/
Bulletin de sécurité INetCop :
http://x82.inetcop.org/h0me/adv1sor1es/INCSA.2003-0x82-018-GNATS-bt.txt
Site Internet de GNATS :
http://www.gnu.org/software/gnats/gnats.html

Gestion détaillée du document

Date	Description
05 juillet 2004	version initiale.