Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-028

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2004-AVI-028-001
Titre	Vulnérabilité IPv6 dans les noyaux BSD
Date de la première version	10 février 2004
Date de la dernière version	20 février 2004
Source(s)	Avis de sécurité de Georgi Guninski #66,2004
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

OpenBSD 3.4 et versions antérieures ;
NetBSD 1.6, NetBSD 1.6.1 et NetBSD-current (si les sources sont antérieures au 5 février 2004).

3 Résumé

Une vulnérabilité dans la pile IPv6 des noyaux BSD permet à un utilisateur mal intentionné de provoquer un déni de service.

4 Description

IPv6 (Internet Protocol Version 6) est le successeur de l'actuel protocole IP (IPv4). Une vulnérabilité dans la gestion des MTU (Maximum Transmission Unit) IPv6 permet à un utilisateur mal intentionné de créer un déni de service en provoquant un arrêt brutal du noyau BSD.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Avis de sécurité de Georgi Guninski #66,2004 :
```
http://www.guninski.com/obsdmtu.html
```
Bulletin de sécurité d'OpenBSD :
```
http://www.openbsd.org/errata.html#ip6
```

Bulletin de sécurité de NetBSD NetBSD-SA2004-002 :

ftp://ftp.NetBSD.org/pub/NetBSD/security/advisories/NetBSD-SA2004-002.txt.asc

Gestion détaillée du document

10 février 2004: version initiale.
20 février 2004: ajout du bulletin de sécurité de NetBSD.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques