Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-037

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2004-AVI-037-005
Titre	Vulnérabilités de la bibliothèque PWLib
Date de la première version	13 février 2004
Date de la dernière version	13 mai 2004
Source(s)	Avis de sécurité RedHat RHSA-2004:048-03
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service ;
exécution de code arbitraire.

2 Systèmes affectés

Versions de la bibliothèque PWLib antérieures à la 1.6.0.

3 Résumé

Des vulnérabilités ont été découvertes dans la bibliothèque PWLib.

4 Description

Des tests proposés par le National Infrastructure Security Co-ordination Center (NISCC) sur le protocole H.225 (qui fait partie de la famille des protocoles H.323) ont mis en évidence des vulnérabilités dans la bibliothèque PWLib.

Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné envoyant un message malicieusement forgé.

5 Solution

Contacter votre éditeur pour obtenir une mise à jour.

6 Documentation

Avis de sécurité RedHat RHSA-2004:047-04 :

http://rhn.redhat.com/errata/RHSA-2004-047.html

Avis de sécurité RedHat RHSA-2004:048-03 :

http://rhn.redhat.com/errata/RHSA-2004-048.html

Avis de sécurité Fedora FEDORA-2004-078 du 02 mars 2004 :

http://www.redhat.com/archives/fedora-announce-list/2004-March/msg00004.html

Avis de sécurité Mandrake MDKSA-2004:017 du 04 mars 2004 :

http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:017

Avis de sécurité Gentoo GLSA-20040411 du 09 avril 2004 :
```
http://www.gentoo.org/security/en/glsa/glsa-200404-11.xml
```

Avis de sécurité 006489/H323 du NISCC :

http://www.uniras.gov.uk/vuls/2004/006489/h323.htm

Bulletin de sécurité FreeBSD du 22 février 2004 :
```
http://www.vuxml.org/freebsd/
```

Référence CVE CAN-2004-0097 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0097

Gestion détaillée du document

13 février 2004: version initiale.
18 février 2004: ajout du bulletin de sécurité RedHat RHSA-2004:047-04.
03 mars 2004: ajout du bulletin de sécurité Fedora FEDORA-2004-078.
04 mars 2004: ajout du bulletin de sécurité Mandrake MDKSA-2004:017.
13 avril 2004: ajout du bulletin de sécurité Gentoo GLSA-20040411.
13 mai 2004: ajout du bulletin de sécurité FreeBSD.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques