Avis du CERT-FR

Json

Objet : Vulnérabilité dans le module ipsecah de Sun Solaris

Gestion du document

Référence	CERTA-2008-AVI-128
Titre	Vulnérabilité dans le module ipsecah de Sun Solaris
Date de la première version	12 mars 2008
Date de la dernière version	12 mars 2008
Source(s)	Bulletin de sécurité Sun 233761 du 28 février 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

Sun Solaris 10 (x86 et SPARC).

Description

Une vulnérabilité dans le module noyau ipsecah permet à un utilisateur non privilégié local de causer un déni de service. Seuls les systèmes Sun Solaris 10 configurés pour exécuter un démon de gestion d'associations de sécurité IPsec sont concernés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Sun Solaris #233761 du 28 février 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233761-1
Référence CVE CVE-2008-1205
https://www.cve.org/CVERecord?id=CVE-2008-1205

Gestion détaillée du document

Date	Description
12 mars 2008	version initiale.