Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance.
Systèmes affectés
Les versions de Qbik Wingate antérieures à 6.1.3 et postérieures à 5.0.
Description
Qbik Wingate est une passerelle Internet offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau de la résolution de nom DNS (pour Domain Name System). Elle ne gère pas correctement certaines requêtes contenant des noms de machines trop grands. Un utilisateur malveillant peut profiter de cette vulnérabilité, de type dépassement de mémoire, pour envoyer une requête particulière, afin d'exécuter des commandes arbitraires à distance ou perturber les services offerts par la passerelle.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de mise à jour Qbik du 9 juin 2006 :
http://www.wingate.com/products.php
