Avis du CERT-FR
Objet : Vulnérabilité de Pavuk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
pavuk version 0.9p128 et versions antérieures.
Description
pavuk est un outil permettant d'aspirer les sites web.
Une vulnérabilité de type débordement de mémoire est présente dans la routine de traitement des données d'authentification renvoyées par le serveur web (erreur HTTP 401).
En mettant à disposition un site habilement constitué, il est ainsi possible de forcer l'exécution de code arbitraire à distance sur une plate-forme utilisant une version vulnérable de pavuk.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.
Documentation
-
Bulletin de sécurité Avaya ASA-2005-006 :
http://support.avaya.com/elmodocs2/security/ASA-2005-006_RHSA-2004-549RHSA-2004-505RHSA-2004-689.pdf -
Bulletin de sécurité Gentoo GLSA 200407-19 du 26 juillet 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200407-19.xml -
Site Internet de pavuk : http://www.idata.sk/˜ondrej/pavuk/
http://www.idata.sk/%CB%9Condrej/pavuk/
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 juillet 2004 | version initiale. |
| 17 janvier 2005 | ajout référence au bulletin de sécurité Avaya ASA-2005-006. |