S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 octobre 2006 No CERTA-2006-AVI-453

Affaire suivie par :

CERTA

Objet : Vulnérabilité de OpenSSH

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

5 Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Debian DSA 1189 du 04 octobre 2006 :

  http://www.debian.org/security/dsa-1189
  

• Bulletin de sécurité Mandriva MDKSA-2006:179 du 03 octobre 2006 :

  http://www.mandriva.com/security/advisories?name=MDKSA-2006:179
  

• Bulletin de sécurité RedHat RHSA-2006:0698 du 28 septembre 2006 :

  http://rhn.redhat.com/errata/RHSA-2006-0698.html
  

• Bulletin de sécurité RedHat RHSA-2006:0697 du 28 septembre 2006 :

  http://rhn.redhat.com/errata/RHSA-2006-0697.html
  

• Bulletin de sécurité Ubuntu USN-355-1 du 03 octobre 2006 :

  http://www.ubuntulinux.org/usn/usn-355-1
  

• Bulletin de sécurité FreeBSD SA-06:22.openssh du 30 septembre 2006 :

  ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:22.openssh.asc
  

• Référence CVE CAN-2006-5051 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-5051
  

Gestion détaillée du document

13 octobre 2006

version initiale.