S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 07 mars 2012 No CERTA-2012-AVI-094-002

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans libxml2

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

Une vulnérabilité dans libxml2 permet à un attaquant de provoquer un déni de service à distance.

4 Description

5 Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Debian DSA 2417 du 22 février 2012 :

  http://www.debian.org/security/2012/dsa-2417
  

• Bulletin de sécurité Mandriva MDVSA-2012:023 du 22 février 2012 :

  http://www.mandriva.com/fr/support/security/advisories/?name=MDVSA-2012:023
  

• Bulletin de sécurité RedHat RHSA-2012:0324 du 21 février 2012 :

  http://rhn.redhat.com/errata/RHSA-2012-0324.html
  

• Bulletin de sécurité Gentoo GLSA 201203-04 du 06 mars 2012 :

  http://www.gentoo.org/security/en/glsa/glsa-201203-04.xml
  

• Référence CVE CVE-2012-0841 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0841
  

Gestion détaillée du document

23 février 2012

version initiale.

24 février 2012

rectification du lien Mandriva.

07 mars 2012

ajout du bulletin de sécurité Gentoo.