Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-289

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-289-002
Titre	Vulnérabilité de gnome-vfs
Date de la première version	01 septembre 2004
Date de la dernière version	22 février 2005
Source(s)	RedHat Bugzilla Bug #127263
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance.

2 Systèmes affectés

Toutes les versions de gnome-vfs antérieures à la version 1.0.1, de gnome-vfs2 et de Midnight Commander (mc).

3 Résumé

Une vulnérabilité dans gnome-vfs permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

4 Description

Gnome-vfs est le système de fichiers virtuels de GNOME.
Une vulnérabilité dans les scripts de gestion du système de fichiers extfs par gnome-vfs permet à un utilisateur mal intentionné, via une URI (Uniform Resource Identifiers) habilement constituée, d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site Internet de Gnome VFS :

http://developer.gnome.org/doc/API/gnome-vfs

RedHat Bugzilla Bug #127263 :

http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=127263

Bulletin de sécurité RedHat RHSA-2004:373 pour gnome-vfs et gnome-vfs2 du 04 août 2004 :
```
http://rhn.redhat.com/errata/RHSA-2004-373.html
```
Bulletin de sécurité Fedora FLSA:1944 du 20 février 2005 :
```
https://bugzilla.fedora.us/show_bug.cgi?id=1944
```
Bulletin de sécurité FreeBSD pour gnome-vfs, gnome-vfs2 et mc du 26 août 2004 :
```
http://www.vuxml.org/freebsd/
```
Bulletin de sécurité OpenBSD pour gnomevfs du 02 janvier 2005 :
```
http://www.vuxml.org/openbsd/
```

Référence CVE CAN-2004-0494 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0494

Gestion détaillée du document

01 septembre 2004: version initiale.
03 janvier 2005: ajout référence au bulletin de sécurité OpenBSD.
22 février 2005: ajout référence au bulletin de sécurité Fedora.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques