Avis du CERT-FR
Objet : Vulnérabilité dans OpenBSD
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Élévation de privilèges
Systèmes affectés
- OpenBSD version 3.9 ;
- OpenBSD version 4.0.
Description
Une vulnérabilité a été découverte dans le driver vga d'OpenBSD. Un utilisateur malintentionné peut exploiter cette vulnérabilité, présente si le noyau a été compilé avec l'option PCIAGP, afin d'obtenir les privilèges de l'administrateur (root).
Cette vulnérabilité n'est présente que pour les architectures i386, et seulement si la carte graphique n'est pas une carte AGP.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Correctif de sécurité OpenBSD du 03 janvier 2007 :
http://openbsd.org/errata.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 janvier 2007 | version initiale. |