Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-009

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-AVI-009
Titre	Vulnérabilité de la commande at
Date de la première version	21 janvier 2002
Date de la dernière version	-
Source(s)	Bulettin de sécurité DSA 102-1 de Debian
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Elévation de privilèges.

at Version 3.1.8 ou antérieures.

at est un utilitaire qui permet l'exécution d'une commande à une heure spécifiée.

Une vulnérabilité présente dans at permet à un utilisateur mal intentionné de prendre les droits du super-utilisateur sur la machine.

Le problème est dû à l'analyseur syntaxique qui désalloue la même allocation de mémoire deux fois.

Un utilisateur peut exploiter cette vulnérabilité pour réaliser une élévation de privilèges. Cette vulnérabilité n'est exploitable qu'en local.

Installer les mises à jour disponibles sous forme de paquetage pour les distributions Linux (cf. section Documentation).

Avis de sécurité DSA-102 de Debian :

http://www.debian.org/security/2002/dsa-102

Avis de sécurité MDKSA-2002:007 de Mandrake :

http://www.mandrakesecure.net/en/advisories/2002/MDKSA-2002-007.php

CERTA
2012-01-04

Dernière mise à jour : le 18/05/2012