Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-075

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2004-AVI-075
Titre	Vulnérabilité dans la pile TCP/IP de OpenBSD
Date de la première version	10 mars 2004
Date de la dernière version	-
Source(s)	Avis OpenBSD
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

OpenBSD 3.x.

Une vulnérabilité à été découverte dans la pile TCP/IP des systèmes OpenBSD 3.x.

La pile TCP/IP d'OpenBSD n'impose aucune limite pour le stockage des segments invalides.

L'envoi massif de segments TCP invalides permet à un utilisateur mal intentionné de réaliser un déni de service sur le système.

Appliquer le correctif suivant la version d'OpenBSD :

OpenBSD 3.3 :

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.3/common/018_tcp.patch

OpenBSD 3.4 :

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.4/common/013_tcp.patch

Avis OpenBSD :

http://www.openbsd.org/errata.html

CERTA
2012-01-04

Dernière mise à jour : le 22/05/2012