Avis du CERT-FR
Objet : Vulnérabilité dans ulogd
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
ulogd 1.x.
Description
Ulogd est un démon pour journaliser des événements provenant du pare-feu netfilter. Une vulnérabilité dans ulogd de type débordement de mémoire a été identifiée. Les conséquences de la faille sont inconnues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Gentoo GLSA-200703-17 du 18 mars 2007 :
http://www.gentoo.org/security/en/glsa/glsa-200703-17.xml -
Bulletin de sécurité Mandriva MDKSA-2007:028 du 26 janvier 2007 :
http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2007:028 -
Bulletin de sécurité SUSE SuSE-SA:2007:001 du 19 janvier 2007 :
http://www.novell.com/linux/security/advisories/2007_01_sr.html -
Référence CVE CVE-2007-0460
https://www.cve.org/CVERecord?id=CVE-2007-0460
Gestion détaillée du document
| Date | Description |
|---|---|
| 28 mars 2007 | version initiale. |