Avis du CERT-FR

Objet: Vulnérabilité dans pmount

Référence	CERTA-2010-AVI-277
Titre	Vulnérabilité dans pmount
Date de la première version	22 juin 2010
Date de la dernière version	22 juin 2010
Source(s)	Bulletin de sécurité Debian DSA 2063 du 17 juin 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Atteinte à l'intégrité des données.

pmount, version 0.9.18 et versions antérieures.

Une vulnérabilité dans pmount permet à un utilisateur malveillant de porter atteinte à l'intégrité des données.

Sous GNU/Linux, pmount permet à un utilisateur sans droit d'administrateur de monter un périphérique amovible.

Un défaut de gestion du fichier de verrouillage permet à un utilisateur malveillant local d'écraser tout fichier.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Debian DSA 2063 du 17 juin 2010 :
```
http://www.debian.org/security/2010/dsa-2063
```

Référence CVE CVE-2010-2192 :

https://www.cve.org/CVERecord?id=CVE-2010-2192