Avis du CERT-FR
Objet : Vulnérabilité dans Sun Solaris
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Solaris 10 sur SPARC sans le correctif 127127-08 ;
- Solaris 10 sur x86 sans le correctif 127128-08.
Résumé
Une vulnérabilité dans Sun Solaris permet de réaliser un déni de service à distance.
Description
Une vulnérabilité affectant la mise en oeuvre du protocole SCTP sous Sun Solaris permet à un individu malveillant de réaliser à distance un déni de service ou de perturber le fonctionnement du réseau par une consommation excessive de ressources en utilisant des paquets SCTP spécialement construits.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Sun Solaris #236321 du 02 mai 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-236321-1 -
Bulletin de sécurité Sun Solaris #236521 du 02 mai 2008 :
http://sunsolve.sun.com/search/document.do?assetkey=1-66-236521-1
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mai 2008 | version initiale. |