CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité dans
glibc sous linux
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 RisqueElévation de privilèges.2 Systèmes affectésglibc est l'implémentation GNU de la bibliothèque standard C.Cette bibliothèque est livrée avec les distributions linux mais peut être présente sur d'autres systèmes. 3 RésuméUne vulnérabilité présente dans la fonction glob de la bibliothèque glibc permet à un utilisateur mal intentionné de réaliser un débordement mémoire par le biais d'applications utilisant cette fonction.4 DescriptionLa fonction glob de la bibliothèque glibc est utilisée par certaines applications pour réaliser des recherches sur des noms de fichiers en fonction d'une chaîne de caractères spécifiée en paramètre.Une vulnérabilité présente dans la fonction glob permet à un utilisateur mal intentionné de réaliser une élévation de privilèges au moyen d'un débordement mémoire. Cette vulnérabilité n'est toutefois exploitable que par le biais de programmes utilisant cette fonction. 5 SolutionIl est conseillé d'appliquer les correctifs des différents éditeurs (consultez la section Documentation).6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
