S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 avril 2004 No CERTA-2004-AVI-145

Affaire suivie par :

CERTA

Objet : Dénis de service sous Solaris

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Description

Ces vulnérabilités peuvent être exploitées par un utilisateur local pour réaliser un déni de service par arrêt brutal du système.

4 Solution

5 Documentation

• Bulletin de sécurité #57470 "Security vulnerability with the extended library function sendfilev" de Sun :

  http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57470
  

• Bulletin de sécurité #57475 "A security vulnerability with the Solaris TCP/IP networking stack may allow an unprivileged user to cause a denial of service" de Sun :

  http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F57475
  

Gestion détaillée du document

27 avril 2004

version initiale.