S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 décembre 2011 No CERTA-2011-AVI-683

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans acpid

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• atteinte à la confidentialité des données ;
• élévation de privilèges.

2 Systèmes affectés

acpid 2.x.

3 Résumé

Deux vulnérabilités dans le démon acpid permet à une personne malveillante de porter atteinte à la confidentialité des données, d'exécuter du code arbitraire et potentiellement d'élever ses privilèges.

4 Description

Deux vulnérabilités découvertes dans le démon acpid peuvent être exploitées par une personne malintentionnée afin de porter atteinte à la confidentialité des données et, sous certaines conditions, exécuter du code arbitraire et élever ses privilèges.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Ubuntu USN-1296-1 du 08 décembre 2011 :

  http://www.ubuntu.com/usn/usn-1296-1/
  

• Référence CVE CVE-2011-2777 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2777
  

• Référence CVE CVE-2011-4578 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4578
  

Gestion détaillée du document

13 décembre 2011

version initiale.