Avis du CERT-FR

Objet: Vulnérabilité de nss-ldap

Référence	CERTA-2009-AVI-127
Titre	Vulnérabilité de nss-ldap
Date de la première version	02 avril 2009
Date de la dernière version	02 avril 2009
Source(s)	Bulletin de sécurité Debian DSA 1758 du 30 mars 2009
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Atteinte à la confidentialité des données.

nss-ldapd, version 0.6.7 et versions précédentes.

Une vulnérabilité de nss-ldapd permet à un utilisateur malveillant de lire des informations sensibles.

nss-ldapd permet l'utilisation d'un serveur LDAP pour le service NSS (Name Service Switch).

Une erreur de positionnement des droits sur un fichier de configuration permet à un utilisateur local de lire le mot de passe du serveur LDAP.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Debian DSA 1758 du 30 mars 2009 :
```
http://www.debian.org/security/2009/dsa-1758
```

Référence CVE CVE-2009-1073 :

https://www.cve.org/CVERecord?id=CVE-2009-1073