Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-355

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-355
Titre	Vulnérabilité dans Linux CIFS
Date de la première version	04 août 2010
Date de la dernière version	-
Source(s)	Git de kernel.org du 22 juillet 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

Noyau Linux versions antérieures à 2.6.35.

Une vulnérabilité dans l'implémentation CIFS de Linux permet de contourner la politique de sécurité.

La fonctionnalité de résolution DNS de l'implémentation Linux de CIFS peut être redirigée par un utilisateur malintentionné.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Git de kernel.org du 22 juillet 2010 :

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=4c0c03ca54f72fdd5912516ad0a23ec5cf01bda7

Référence CVE CVE-2010-2524 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2524

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012