Objet: Vulnérabilité dans ulogd

• Référence: CERTA-2007-AVI-147
• Titre: Vulnérabilité dans ulogd
• Date de la première version: 28 mars 2007
• Date de la dernière version: 28 mars 2007
• Source(s): Bulletin de sécurité SUSE du 19 janvier 2007
• Pièce(s) jointe(s): Aucune(s)

Risque

Inconnu.

Systèmes affectés

ulogd 1.x.

Description

Ulogd est un démon pour journaliser des événements provenant du pare-feu netfilter. Une vulnérabilité dans ulogd de type débordement de mémoire a été identifiée. Les conséquences de la faille sont inconnues.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Gentoo GLSA-200703-17 du 18 mars 2007 :

  http://www.gentoo.org/security/en/glsa/glsa-200703-17.xml
  

• Bulletin de sécurité Mandriva MDKSA-2007:028 du 26 janvier 2007 :

  http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2007:028
  

• Bulletin de sécurité SUSE SuSE-SA:2007:001 du 19 janvier 2007 :

  http://www.novell.com/linux/security/advisories/2007_01_sr.html
  

• Référence CVE CVE-2007-0460 :

  https://www.cve.org/CVERecord?id=CVE-2007-0460
  

Gestion détaillée du document

le 28 mars 2007

version initiale.