Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-351

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-351
Titre	Multiples vulnérabilités de FreeRADIUS
Date de la première version	19 septembre 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité Red Hat
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service ;
divulgation d'information.

2 Systèmes affectés

FreeRADIUS versions 1.0.4 et antérieures.

3 Description

Plusieurs vulnérabilités ont été découvertes dans FreeRADIUS. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin de récupérer des informations ou causer un déni de service.

4 Solution

Mettre à jour en version 1.0.5.

5 Documentation

Site de l'éditeur :
```
http://www.freeradius.org
```

Bulletin de sécurité et page de mise à jour :

http://www.freeradius.org/security.html

http://www.freeradius.org/getting.html

Bulletin de sécurité Red Hat :

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=167676

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=167677

Gestion détaillée du document

19 septembre 2005: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques