Avis du CERT-FR

Json

Objet : Vulnérabilité dans le service sshd de Sun Solaris

Gestion du document

Référence	CERTA-2009-AVI-521
Titre	Vulnérabilité dans le service sshd de Sun Solaris
Date de la première version	27 novembre 2009
Date de la dernière version	27 novembre 2009
Source(s)	Bulletin de sécurité Sun Solaris #272629 du 27 novembre 2009

Une gestion de version détaillée se trouve à la fin de ce document.

OpenSolaris sur SPARC versions de snv_99 à snv_123 ;
OpenSolaris sur x86 versions de snv_99 à snv_123.
Sun Solaris sur SPARC versions 10 5/09 et postérieures avec le patch 140000-02 et sans le patch 143140-01 ;
Sun Solaris sur x86 versions 10 5/09 et postérieures avec le patch 140119-02 et sans le patch 141525-06 ;

Une vulnérabilité dans le service sshd de Sun Solaris permet de provoquer un déni de service à distance.

Une vulnérabilité dans le mécanisme de timeout du service sshd de Sun Solaris permet à un utilisateur distant de provoquer un déni de service.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
27 novembre 2009	version initiale.