Avis du CERT-FR
Objet : Multiples vulnérabilités dans le noyau Linux d'Ubuntu
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
Ubuntu 10.04 LTS
Résumé
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu usn-2128-1 du 05 mars 2014
http://www.ubuntu.com/usn/usn-2128-1/ -
Bulletin de sécurité Ubuntu usn-2129-1 du 05 mars 2014
http://www.ubuntu.com/usn/usn-2129-1/ -
Référence CVE CVE-2013-0160
https://www.cve.org/CVERecord?id=CVE-2013-0160 -
Référence CVE CVE-2013-2929
https://www.cve.org/CVERecord?id=CVE-2013-2929 -
Référence CVE CVE-2013-4587
https://www.cve.org/CVERecord?id=CVE-2013-4587 -
Référence CVE CVE-2013-6367
https://www.cve.org/CVERecord?id=CVE-2013-6367 -
Référence CVE CVE-2013-6380
https://www.cve.org/CVERecord?id=CVE-2013-6380 -
Référence CVE CVE-2013-6382
https://www.cve.org/CVERecord?id=CVE-2013-6382 -
Référence CVE CVE-2013-7027
https://www.cve.org/CVERecord?id=CVE-2013-7027 -
Référence CVE CVE-2013-7266
https://www.cve.org/CVERecord?id=CVE-2013-7266 -
Référence CVE CVE-2013-7267
https://www.cve.org/CVERecord?id=CVE-2013-7267 -
Référence CVE CVE-2013-7268
https://www.cve.org/CVERecord?id=CVE-2013-7268 -
Référence CVE CVE-2013-7269
https://www.cve.org/CVERecord?id=CVE-2013-7269 -
Référence CVE CVE-2013-7270
https://www.cve.org/CVERecord?id=CVE-2013-7270 -
Référence CVE CVE-2013-7271
https://www.cve.org/CVERecord?id=CVE-2013-7271 -
Référence CVE CVE-2014-1444
https://www.cve.org/CVERecord?id=CVE-2014-1444 -
Référence CVE CVE-2014-1445
https://www.cve.org/CVERecord?id=CVE-2014-1445 -
Référence CVE CVE-2014-1446
https://www.cve.org/CVERecord?id=CVE-2014-1446 -
Référence CVE CVE-2014-1874
https://www.cve.org/CVERecord?id=CVE-2014-1874
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 mars 2014 | version initiale. |