Risque
- Exécution de code arbitraire à distance ;
- déni de service.
Systèmes affectés
FreeBSD 6.0.
Description
Une vulnérabilité dans la gestion de certains paquets (beacons) IEEE 802.11 par le noyau FreeBSD permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Site Internet de FreeBSD :
http://www.freebsd.org
- Bulletin de sécurité FreeBSD FreeBSD-SA-06:05.80211 du 18 janvier 2006 :
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:05.80211.asc
