Avis du CERT-FR

Json

Objet : Vulnérabilité de wget

Gestion du document

Référence CERTA-2009-AVI-363
Titre Vulnérabilité de wget
Date de la première version02 septembre 2009
Date de la dernière version04 décembre 2009
Source(s) Notes de changements de wget du 27 août 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

  • OpenSolaris sur SPARC de svn_01 à svn _125 ;
  • OpenSolaris sur x86 de svn_01 à svn_125.
  • Solaris 10 sur SPARC sans le patch 125215-03 ;
  • Solaris 10 sur x86 sans le patch 125216-03 ;
  • Solaris 9 sur SPARC avec le patch 125326-01 ;
  • Solaris 9 sur x86 avec le patch 125327-01 ;
  • wget versions antérieures à la version 1.12 ;

Résumé

Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans wget.

Description

Une vulnérabilité a été découverte dans wget. Cette vulnérabilité est due à une mauvaise interprétation de certains caractères dans un certificat SSL. L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné de contournée la politique de confidentialité induite par l'utilisation de SSL.

Note : certains logiciels, en particulier certains gestionnaires de téléchargement, peuvent se servir d'une version non corrigée de wget.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
02 septembre 2009 version initiale.
12 octobre 2009 ajout des références aux bulletins de sécurité Debian et Ubuntu, et de la référence CVE.
04 décembre 2009 ajout des références aux bulletins de sécurité Sun et des systèmes affectés correspondants.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.