--
.~.Nicolas Bertolissio
/V\[EMAIL PROTECTED]
// \\
/( )\
^`~'^ Debian GNU/Linux
#use wml::debian::translation-check translation="1.2" maintainer="Nicolas Bertolissio"
Vérification d'entrées manquante
On a découvert que le module d'expressions rationnelles de Smarty, un moteur de
gabarits PHP, permettait à un attaquant d'appeler des fonctions PHP arbitraires
par l'intermédiaire de gabarits utilisant le module regex_replace avec une
chaîne de recherche conçue spécialement.
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé
dans la version 2.6.9-1sarge1.
Pour la distribution stable (Etch), ce problème a été corrigé dans la
version 2.6.14-1etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la
version 2.6.18-1.1.
Nous vous recommandons de mettre à jour votre paquet smarty.
# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2008/dsa-1520.data"
#use wml::debian::translation-check translation="1.1" maintainer="Nicolas Bertolissio"
Divulgation de fichiers
Julien Cayzac a découvert que dans certaines circonstances lighttpd, un serveur
sur la Toile rapide ayant une empreinte mémoire minimale, permettait la lecture
de fichiers arbitraires du système. Ce problème ne peut se produire qu'avec une
configuration non standard.
Pour la distribution stable (Etch), ce problème a été corrigé dans la
version 1.4.13-4etch6.
Nous vous recommandons de mettre à jour votre paquet lighttpd.
# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2008/dsa-1521.data"
#use wml::debian::translation-check translation="1.1" maintainer="Nicolas Bertolissio"
Erreur de programmation
Tavis Ormandy a découvert qu'unzip, lors du traitement d'archives ZIP conçues
spécialement, pouvait passer des pointeurs invalides à la routine de libération
de mémoire de la bibliothèque C. Cela peut conduire à l'exécution de code
arbitraire (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0888";>CVE-2008-0888).
Pour l'ancienne distribution stable (Sarge), ce problème a été corrigé
dans la version 5.52-1sarge5.
Pour la distribution stable (Etch), ce problème a été corrigé dans la
version 5.52-9etch1.
Pour la distribution instable (Sid), ce problème sera corrigé
prochainement.
Nous vous recommandons de mettre à jour votre paquet unzip.
# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2008/dsa-1522.data"
#use wml::debian::translation-check translation="1.1" maintainer="Nicolas Bertolissio"
Script intersite
Josh Triplett a découvert qu'ikiwiki ne bloquait pas le JavaScript dans les
URL. Cela conduit à des vulnérabilités de scripts intersites (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0808";>CVE-2008-0808,
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0809";>CVE-2008-0809).
L'ancienne distribution stable (Sarge) ne contient pas de paquet
ikiwiki.
Pour la distribution stable (Etch), ce problème a été corrigé dans la
version 1.33.4.
Pour la distribution instable (Sid), ce problème a été corrigé dans la
version 2.31.1.
Nous vous recommandons de mettre à jour votre paquet ikiwiki.
# ne pas modifier la ligne suivante
#include "$(ENGLISHDIR)/security/2008/dsa-1523.data"
#use wml::debian::translation-check translation="1.2" maintainer="Nicolas Bertolissio"
Plusieurs vulnérabilités
Plusieurs vulnérabilités distantes ont été découvertes dans le composant kdc de
krb5, un système d'authentifications des utilisateurs et des services sur
réseau. Le projet des expositions et vulnérabilités communes (CVE) identifie
les problèmes suivants :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0062";>CVE-2008-0062
Un attaquant distant non authentifié peut engendrer le plantage d'un KDC
avec krb4 activé, divulguer des informations ou exécuter du code
arbitraire. L'exploitation réussie de cette vulnérabilité peut compromettre
la base de données de clés Kerberos et la sécurités des hôtes sur l'hôte
KDC.
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0063";>CVE-2008-0063
Un attaquant distant non authentifié peut faire divulguer des informations
à un KDC avec krb4 activé. il est théoriquement possible que ces
informations comprennent les données de clés secrètes sur certaines
plates-formes.
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0947";>CVE-2008-0947
Un attaquant distant non authentifié peut engendrer une corruption de
mémoire dans le processus kadmind. Il est probable que cela cause le
plantage de kadmind résultant en un déni de service. Il est, au moins
théoriquement, possible qu'une telle corruption engendre une corruption de
la base de données ou l'exécution de code arbitraire, bien que nous n'ayons
pas réussi ni entendu parlé de la réussite d'une telle exploitation de ce
problème. Dans les versions de Kerberos du M.I.T. fournies par Debian, c
