Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-273

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-273-001
Titre	Vulnérabilité dans Vino
Date de la première version	04 mai 2011
Date de la dernière version	19 mai 2011
Source(s)	Bulletin de sécurité Ubuntu USN-1128-1 du 2 mai 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Ubuntu 11.4 ;
Ubuntu 10.10 ;
Ubuntu 10.04 LTS ;
Ubuntu 8.04 LTS.

3 Résumé

Une vulnérabilité permettant à une personne malintentionnée de déclencher un déni de service a été découverte dans Vino.

4 Description

Une vulnérabilité a été découverte dans Vino. Elle permet à un utilisateur malintentionné d'effectuer un déni de service via l'envoi de paquets spécialement conçus.

5 Solution

La version 2.32.1-0ubuntu2.1 du paquet Vino corrige ce problème pour Ubuntu 11.04.
La version 2.32.0-0ubuntu1.2 du paquet Vino corrige ce problème pour Ubuntu 10.10.
La version 2.28.2-0ubuntu2.1 du paquet Vino corrige ce problème pour Ubuntu 10.04 LTS.
La version 2.22.2-0ubuntu1.1 du paquet Vino corrige ce problème pour Ubuntu 8.04 LTS.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Ubuntu USN-1128-1 du 04 mai 2011 :
```
http://www.ubuntulinux.org/usn/usn-1128-1
```

Référence CVE CVE-2011-0904 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0904

Référence CVE CVE-2011-0905 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0905

Bulletin de sécurité Fedora FEDORA-2011-6778 du 17 mai 2011 (vino-2.28.3-1.fc13) :
```
http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060233.html
```
Bulletin de sécurité Fedora FEDORA-2011-6773 du 17 mai 2011 (vino-2.32.3-1.fc14) :
```
http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060225.html
```

Gestion détaillée du document

04 mai 2011: version initiale.
19 mai 2011: ajout des correctifs Fedora.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques