Avis du CERT-FR

Json

Objet : Vulnérabilité dans uucp et uustat sous Solaris

Gestion du document

Référence	CERTA-2006-AVI-016
Titre	Vulnérabilité dans uucp et uustat sous Solaris
Date de la première version	10 janvier 2006
Date de la dernière version	10 janvier 2006
Source(s)	Bulletin de sécurité SUN 101933

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire

Systèmes affectés

Solaris 8 ;
Solaris 9.

Description

Les utilitaires uucp et uustat sont des services réseaux utilisés pour effectuer du transfert de fichiers d'unix à unix.

Des vulnérabilités présentes dans les utilitaires uucp et uustat peuvent être exploitées par un utilisateur mal intentionné pour exécuter du code arbitraire ou réaliser un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Sun Solaris #101933 du 09 janvier 2006 :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-101933-1

Gestion détaillée du document

Date	Description
10 janvier 2006	version initiale.