Avis du CERT-FR
Objet : Vulnérabilité dans HylaFAX
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Debian Linux Woody et Sid ;
- Gentoo Linux.
- Mandrake Linux Corporate Server 2.1 ;
- Mandrake Linux versions 9.2 et antérieures ;
- SuSE Linux Desktop 1.0 ;
- SuSE Linux Enterprise Server 7 ;
- SuSE Linux Office Server ;
- SuSE Linux Standard Server 8 ;
- SuSE Linux versions 9.0 et antérieures ;
Résumé
Une vulnérabilité dans le serveur HylaFAX permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
HylaFAX est un serveur de Fax. Une vulnérabilité dans le serveur hfaxd permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les droits du super-utilisateur root.
Solution
Mettre à jour HylaFAX selon le système concerné (cf. section Documentation).
Documentation
-
Avis de sécurité Debian DSA-401-1 :
http://www.debian.org/security/2003/dsa-401 -
Avis de sécurité Gentoo GLSA:200311-03 :
http://www.securityfocus.com/archive/1/345066/2003-11-18/2003-11-24/0 -
Avis de sécurité Mandrake MDKSA-2003:105 :
http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:105 -
Avis de sécurité SuSE-SA:2003:045 :
http://www.suse.de/de/security/2003_045_hylafax.html -
Site de HylaFAX :
http://www.hylafax.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2003 | version initiale. |
| 17 novembre 2003 | ajout du bulletin de sécurité Debian. |
| 21 novembre 2003 | ajout du bulletin de sécurité Gentoo. |