S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 février 2002 No CERTA-2002-AVI-029

Affaire suivie par :

CERTA

Objet : Vulnérabilité de groff

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

Systèmes avec groff versions 1.16-7 et antérieures.

3 Résumé

Une vulnérabilité du préprocesseur de groff permet l'exécution de code arbitraire.

4 Description

groff est un système de formatage des documents. Le préprocesseur de groff contient une vulnérabilité qui permet à un utilisateur mal intentionné d'exécuter du code arbitraire. Le système d'impression LPR peut faire appel à groff, ce qui peut rendre possible l'exploitation de cette vulnérabilité à distance.

5 Contournement provisoire

Filtrer le port 515/tcp au niveau du garde-barrière pour empêcher l'exploitation de cette vulnérabilité par le biais de LPR.

6 Solution

Appliquer le patch correctif de votre distributeur.

7 Documentation

Avis RedHat :

http://www.redhat.com/support/errata/RHSA-2002-004.html

Avis Mandrake :

http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-012.php

Gestion détaillée du document

12 février 2002

version initiale.