Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-276

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-276-005
Titre	Vulnérabilité sur la bibliothèque zlib
Date de la première version	22 juillet 2005
Date de la dernière version	27 septembre 2005
Source(s)	Bulletin de sécurité Debian DSA 763-1
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Toutes les versions de la bibliothèque zlib antérieures à la version 1.2.3.

3 Description

Une vulnérabilité présente dans la bibliothèque de décompression zlib, dans la fonction inflate.h, peut être utilisée par un utilisateur mal intentionné pour réaliser un déni de service sur le système vulnérable.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

Site Internet de zlib :
```
http://www.zlib.net
```
Bulletin de sécurité Debian DSA 763 du 21 juillet 2005 :
```
http://www.debian.org/security/2005/dsa-763
```

Bulletin de sécurité Ubuntu 151 du 21 juillet 2005 :

http://www.ubuntulinux.org/support/documentation/usn/usn-151-1

Bulletin de sécurité RedHat RHSA-2005:584 du 21 juillet 2005 :
```
http://rhn.redhat.com/errata/RHSA-2005-584.html
```

Mise à jour de sécurité OpenBSD pour zlib du 21 juillet 2005 :

http://www.openbsd.org/errata.html#libz2

http://www.openbsd.org/errata36.html#libz2

Bulletin de sécurité Gentoo GLSA 200507-19 du 22 juillet 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200507-19.xml
```
Bulletin de sécurité Mandriva MDKSA-2005:124 du 22 juillet 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:124
```

Bulletin de sécurité FreeBSD pour zlib du 27 juillet 2005 :

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:18.zlib.asc

Bulletin de sécurité SUSE SUSE-SA:2005:043 du 28 juillet 2005 :
```
http://www.novell.com/linux/security/advisories/2005_43_zlib.html
```
Bulletin de sécurité Gentoo GLSA 200508-01 du 01 août 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200508-01.xml
```
Bulletin de sécurité Gentoo GLSA 200509-18 du 26 septembre 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200509-18.xml
```

Référence CVE CAN-2005-1849 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1849

Gestion détaillée du document

22 juillet 2005: version initiale.
25 juillet 2005: ajout des références aux bulletins de sécurité OpenBSD, Gentoo GLSA 200507-19 et Mandriva MDKSA-2005:124.
27 juillet 2005: ajout de la référence au bulletin de sécurité FreeBSD pour zlib du 27 juillet 2005.
29 juillet 2005: ajout de la référence au bulletin de sécurité SUSE SUSE-SA:2005:043.
01 août 2005: ajout de la référence au bulletin de sécurité Gentoo GLSA 200508-01.
27 septembre 2005: ajout de la référence au bulletin de sécurité Gentoo GLSA 200509-18.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques