| L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier. |
|
 |
|
|
Vulnérabilités informatiques de Red Hat Fedora
PHP : buffer overflow
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow de PHP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Mac OS X, Debian, Fedora, openSUSE Leap, Solaris, PHP, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits privilégié, déni de service du service, déni de service du client.
Provenance : serveur internet.
Date création : 01/03/2018.
Références : 75981, bulletinapr2018, CERTFR-2018-AVI-109, CVE-2018-7584, DLA-1326-1, DLA-1397-1, DSA-4240-1, FEDORA-2018-a89ccf7133, FEDORA-2018-e8bc8d2784, HT208849, openSUSE-SU-2018:0657-1, openSUSE-SU-2018:0725-1, SUSE-SU-2018:0806-1, USN-3600-1, USN-3600-2, VIGILANCE-VUL-25412.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow de PHP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
FreeXL : buffer overflow
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow de FreeXL, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, Fedora, openSUSE Leap.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, déni de service du serveur, déni de service du service, déni de service du client.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 5.
Date création : 01/03/2018.
Références : CVE-2018-7435, CVE-2018-7436, CVE-2018-7437, CVE-2018-7438, CVE-2018-7439, DLA-1297-1, DSA-4129-1, FEDORA-2018-2eb691e7d7, FEDORA-2018-5573046c3b, openSUSE-SU-2018:0570-1, VIGILANCE-VUL-25408.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow de FreeXL, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
Noyau Linux : corruption de mémoire via _sctp_make_chunk
Synthèse de la vulnérabilité
Un attaquant peut provoquer une corruption de mémoire via _sctp_make_chunk() du noyau Linux, afin de mener un déni de service.
Produits concernés : Debian, Fedora, Linux, openSUSE Leap, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 1/4.
Conséquences : déni de service du serveur, déni de service du client.
Provenance : client intranet.
Date création : 01/03/2018.
Références : CERTFR-2018-AVI-250, CERTFR-2018-AVI-257, CERTFR-2018-AVI-299, CERTFR-2018-AVI-308, CERTFR-2018-AVI-319, CERTFR-2018-AVI-321, CERTFR-2018-AVI-392, CERTFR-2018-AVI-426, CVE-2018-5803, DLA-1369-1, DSA-4187-1, DSA-4188-1, FEDORA-2018-2bce10900e, FEDORA-2018-884a105c04, openSUSE-SU-2018:1418-1, openSUSE-SU-2018:2119-1, RHSA-2018:1854-01, RHSA-2018:2948-01, RHSA-2018:3083-01, RHSA-2018:3096-01, SUSE-SU-2018:1366-1, SUSE-SU-2018:1761-1, SUSE-SU-2018:1762-1, SUSE-SU-2018:1816-1, SUSE-SU-2018:1855-1, SUSE-SU-2018:2332-1, SUSE-SU-2018:2366-1, SUSE-SU-2018:2637-1, USN-3654-1, USN-3654-2, USN-3656-1, USN-3697-1, USN-3697-2, USN-3698-1, USN-3698-2, VIGILANCE-VUL-25407.
Description de la vulnérabilité
Un attaquant peut provoquer une corruption de mémoire via _sctp_make_chunk() du noyau Linux, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit) |
Apache Xerces-C++ : déréférencement de pointeur NULL via une référence à la DTD
Synthèse de la vulnérabilité
Un attaquant peut forcer le déréférencement d'un pointeur NULL lors du traitement par Apache Xerces-C++ du chemin de la DTD externe, afin de mener un déni de service.
Produits concernés : Xerces-C++, Debian, Fedora, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES.
Gravité : 1/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : document.
Date création : 01/03/2018.
Références : CVE-2017-12627, DLA-1328-1, FEDORA-2018-51ce232320, FEDORA-2018-7b97e553ff, openSUSE-SU-2019:1283-1, SUSE-SU-2018:3277-1, SUSE-SU-2019:0977-1, VIGILANCE-VUL-25404.
Description de la vulnérabilité
Un attaquant peut forcer le déréférencement d'un pointeur NULL lors du traitement par Apache Xerces-C++ du chemin de la DTD externe, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit) |
ISC DHCP : débordement d'entier via dhcpd
Synthèse de la vulnérabilité
Un attaquant peut provoquer un débordement d'entier via dhcpd de ISC DHCP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, Fedora, IBM i, ISC DHCP, McAfee Web Gateway, openSUSE Leap, Solaris, RHEL, Slackware, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits administrateur, déni de service du service, déni de service du client.
Provenance : client intranet.
Date création : 28/02/2018.
Références : AA-01565, AA-01567, bulletinapr2018, CVE-2018-5733, DLA-1313-1, DSA-4133-1, FEDORA-2018-5051dbd15e, N1022543, openSUSE-SU-2018:0827-1, RHSA-2018:0469-01, RHSA-2018:0483-01, SB10231, SSA:2018-060-01, SUSE-SU-2018:0810-2, USN-3586-1, USN-3586-2, VIGILANCE-VUL-25402.
Description de la vulnérabilité
Un attaquant peut provoquer un débordement d'entier via dhcpd de ISC DHCP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
ISC DHCP : buffer overflow via dhclient
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via dhclient de ISC DHCP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Debian, BIG-IP Hardware, TMOS, Fedora, IBM i, ISC DHCP, McAfee Web Gateway, openSUSE Leap, Solaris, RHEL, Slackware, SUSE Linux Enterprise Desktop, SLES, Synology DSM, Synology DS***, Synology RS***, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, déni de service du service, déni de service du client.
Provenance : serveur intranet.
Date création : 28/02/2018.
Références : AA-01565, AA-01567, bulletinapr2018, CVE-2018-5732, DLA-1313-1, DSA-4133-1, FEDORA-2018-5051dbd15e, K08306700, N1022543, openSUSE-SU-2018:0827-1, RHSA-2018:0469-01, RHSA-2018:0483-01, SB10231, SSA:2018-060-01, SUSE-SU-2018:0810-2, Synology-SA-18:14, USN-3586-1, USN-3586-2, VIGILANCE-VUL-25401.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via dhclient de ISC DHCP, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
NTP.org : cinq vulnérabilités
Synthèse de la vulnérabilité
Un attaquant peut employer plusieurs vulnérabilités de NTP.org.
Produits concernés : Blue Coat CAS, BIG-IP Hardware, TMOS, Fedora, FreeBSD, AIX, Juniper EX-Series, Juniper J-Series, Junos OS, SRX-Series, McAfee Web Gateway, Meinberg NTP Server, NTP.org, openSUSE Leap, Solaris, SafeNet Network HSM, Slackware, SUSE Linux Enterprise Desktop, SLES, Symantec Content Analysis, Synology DSM, Synology DS***, Synology RS***, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits privilégié, lecture de données, déni de service du service.
Provenance : client internet.
Nombre de vulnérabilités dans ce bulletin : 5.
Date création : 28/02/2018.
Références : bulletinapr2018, bulletinapr2019, CERTFR-2018-AVI-545, CVE-2018-7170, CVE-2018-7182, CVE-2018-7183, CVE-2018-7184, CVE-2018-7185, FEDORA-2018-7051d682fa, FEDORA-2018-70c191d84a, FEDORA-2018-de113aeac6, FreeBSD-SA-18:02.ntp, JSA10898, K04912972, K13540723, K82570157, KB0018260, openSUSE-SU-2018:0970-1, openSUSE-SU-2018:3438-1, openSUSE-SU-2018:3452-1, SA165, SB10231, SB10264, SSA:2018-060-02, SUSE-SU-2018:1464-1, SUSE-SU-2018:1765-1, SUSE-SU-2018:3342-1, SUSE-SU-2018:3351-1, SUSE-SU-2018:3352-1, SUSE-SU-2018:3356-1, SUSE-SU-2018:3386-1, Synology-SA-18:13, Synology-SA-18:14, USN-3707-1, USN-3707-2, VIGILANCE-VUL-25397.
Description de la vulnérabilité
Un attaquant peut employer plusieurs vulnérabilités de NTP.org.
Bulletin Vigil@nce complet... (Essai gratuit) |
unbound : élévation de privilèges via une modification de configuration
Synthèse de la vulnérabilité
Un attaquant peut modifier la configuration de unbound, afin d'élever ses privilèges.
Produits concernés : Fedora.
Gravité : 1/4.
Conséquences : accès/droits administrateur, accès/droits privilégié.
Provenance : shell privilégié.
Date création : 28/02/2018.
Références : FEDORA-2018-cb1f26bd2c, VIGILANCE-VUL-25392.
Description de la vulnérabilité
Un attaquant peut modifier la configuration de unbound, afin d'élever ses privilèges.
Bulletin Vigil@nce complet... (Essai gratuit) |
libsamplerate : buffer overflow via calc_output_single
Synthèse de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via calc_output_single de libsamplerate, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : Fedora.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 28/02/2018.
Références : CVE-2017-7697, FEDORA-2018-2012089e37, FEDORA-2018-418e67c843, VIGILANCE-VUL-25391.
Description de la vulnérabilité
Un attaquant peut provoquer un buffer overflow via calc_output_single de libsamplerate, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit) |
knot-resolver : validaton de signature DNSSEC incorrecte
Synthèse de la vulnérabilité
Un attaquant peut contourner la vérification de signature DNSSEC de knot-resolver, afin de faire accepter des données corrompues.
Produits concernés : Fedora.
Gravité : 2/4.
Conséquences : création/modification de données.
Provenance : serveur internet.
Date création : 28/02/2018.
Références : CVE-2018-1000002, FEDORA-2018-844a1e9778, FEDORA-2018-fe5a6ed3b7, VIGILANCE-VUL-25390.
Description de la vulnérabilité
Un attaquant peut contourner la vérification de signature DNSSEC de knot-resolver, afin de faire accepter des données corrompues.
Bulletin Vigil@nce complet... (Essai gratuit) |
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.
Consulter les informations sur Red Hat Fedora :
|