S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 mars 2008
N° CERTA-2008-AVI-128
Affaire suivie par: CERT-FR
le 12 mars 2008

Avis du CERT-FR

Objet: Vulnérabilité dans le module ipsecah de Sun Solaris

Gestion du document

Référence CERTA-2008-AVI-128
Titre Vulnérabilité dans le module ipsecah de Sun Solaris
Date de la première version 12 mars 2008
Date de la dernière version 12 mars 2008
Source(s) Bulletin de sécurité Sun 233761 du 28 février 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

Sun Solaris 10 (x86 et SPARC).

Description

Une vulnérabilité dans le module noyau ipsecah permet à un utilisateur non privilégié local de causer un déni de service. Seuls les systèmes Sun Solaris 10 configurés pour exécuter un démon de gestion d'associations de sécurité IPsec sont concernés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 mars 2008
    version initiale.