Sécurité Debian

DSA-2405 apache2 - Plusieurs vulnérabilités

2012-02-06

Plusieurs vulnérabilités ont été découvertes dans le serveur HTTP Apache.

DSA-2403 php5 - Injection de code

2012-02-06

Stefan Esser a découvert que l'implémentation de la variable de configuration max_input_vars dans une mise à jour de sécurité récente de PHP était défectueuse, de telle sorte qu'elle permet aux attaquants distants de planter PHP ou éventuellement d'exécuter du code.

DSA-2404 xen-qemu-dm-4.0 - Dépassement de tampon

2012-02-05

Nicolae Mogoreanu a découvert un dépassement de tas dans l'interface de carte réseau e1000e émulée de QEMU, qui est utilisée dans les paquets xen-qemu-dm-4.0. Cette vulnérabilité pourrait permettre à des systèmes clients malveillants de planter le système hôte ou d'augmenter leurs droits.

DSA-2384 cacti - Plusieurs vulnérabilités

2012-02-04

Plusieurs vulnérabilités ont été découvertes dans Cacti, un outil graphique pour superviser des données. Plusieurs problèmes de script intersite permettent aux attaquants distants d'injecter du script web ou du HTML arbitraire. Une vulnérabilité d'injection SQL permet aux attaquants distants d'exécuter des commandes SQL arbitraires.

DSA-2402 iceape - Plusieurs vulnérabilités

2012-02-02

Plusieurs vulnérabilités ont été découvertes dans la suite Internet Iceape, une version sans marque de Seamonkey.

DSA-2401 tomcat6 - Plusieurs vulnérabilités

2012-02-02

Plusieurs vulnérabilités ont été découvertes dans Tomcat, une servlet et un moteur JSP.

DSA-2400 iceweasel - Plusieurs vulnérabilités

2012-02-02

Plusieurs vulnérabilités ont été découvertes dans Iceweasel, un navigateur web basé sur Firefox. La bibliothèque XULRunner intégrée fournit des services de rendu pour plusieurs autres applications intégrées à Debian.

DSA-2399 php5 - Plusieurs vulnérabilités

2012-01-31

Plusieurs vulnérabilités ont été découvertes dans PHP, le langage de script web. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

DSA-2398 curl - Plusieurs vulnérabilités

2012-01-30

Plusieurs vulnérabilités ont été découvertes dans cURL, une bibliothèque de transfert par URL. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

DSA-2397 icu - Dépassement de tampon par le bas

2012-01-29

Un dépassement de tampon dans la bibliothèque Unicode ICU pourrait conduire à l'exécution de code arbitraire.

DSA-2396 qemu-kvm - Dépassement de tampon par le bas

2012-01-27

Nicolae Mogoreanu a découvert un dépassement de tas dans l'interface de carte réseau e1000e émulée de KVM, un système de virtualisation complet pour matériel x86, qui pourrait conduire à un déni de service ou une augmentation de droits.

DSA-2395 wireshark - Dépassement de tampon par le bas

2012-01-27

Laurent Butti a découvert un dépassement de tampon par le bas dans le dissecteur LANalyzer de l'analyseur de trafic réseau Wireshark. Cela pourrait permettre l'exécution de code arbitraire (CVE-2012-0068).

DSA-2394 libxml2 - Plusieurs vulnérabilités

2012-01-27

Plusieurs problèmes de sécurité ont été corrigés dans libxml2, une bibliothèque populaire pour traiter des fichiers de données XML.

DSA-2393 bip - Dépassement de tampon

2012-01-25

Julien Tinnes a signalé un dépassement de tampon dans le serveur mandataire (proxy) IRC multiutilisateur Bip qui pourrait permettre l'exécution de code arbitraire aux utilisateurs distants.

DSA-2392 openssl - Lecture hors limites

2012-01-23

Antonio Martin a découvert une vulnérabilité de déni de service dans OpenSSL, une implémentation de TLS et des protocoles associés. Un client malveillant pourrait provoquer le plantage de l'implémentation de serveur DTLS. Le TLS classique, basé sur TCP, n'est pas concerné par ce problème.

DSA-2301 rails - Plusieurs vulnérabilités

2012-01-23

Plusieurs vulnérabilités ont été découvertes dans Rails, le cadre de travail d'application web en Ruby. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants :

DSA-2391 phpmyadmin - Plusieurs vulnérabilités

2012-01-22

Plusieurs vulnérabilités ont été découvertes dans phpMyAdmin, un outil web pour administrer MySQL. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

DSA-2390 openssl - Plusieurs vulnérabilités

2012-01-15

Plusieurs vulnérabilités ont été découvertes dans OpenSSL, une implémentation de TLS et des protocoles associés. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

DSA-2389 linux-2.6 - Augmentation de droits, déni de service, fuite d'informations

2012-01-15

Plusieurs vulnérabilités découvertes dans le noyau Linux pourraient conduire à un déni de service ou une augmentation de droits. Le projet « Common Vulnerabilities and Exposures » (CVE) identifie les problèmes suivants.

DSA-2388 t1lib - Plusieurs vulnérabilités

2012-01-14

Plusieurs vulnérabilités ont été découvertes dans t1lib, une bibliothèque de rastérisation des polices de Type 1, certaines d'entre elles pourraient permettre l'exécution de code à l'aide de l'ouverture de fichiers intégrant de mauvaises polices.

DSA-2387 simplesamlphp - Vérification d'entrées manquante

2012-01-11

timtai1 a découvert que simpleSAMLphp, une plateforme d'authentification et de fédération, est vulnérable à une attaque de script intersite, permettant à un attaquant distant d'accéder aux données sensibles d'un client.

DSA-2386 openttd - Plusieurs vulnérabilités

2012-01-10

Plusieurs vulnérabilités ont été découvertes dans OpenTTD, un jeu de simulation de transport et d'affaire. Plusieurs dépassements de tampon et des erreurs dues à un décalage d'entier permettent aux attaquants distants de provoquer un déni de service.

DSA-2385 pdns - Boucle de paquet

2012-01-10

Ray Morris a découvert que le serveur autoritaire PowerDNS répond aux paquets de réponse. Un attaquant qui parvient à usurper l'adresse source des paquets IP peut déclencher une boucle de paquet sans fin entre un serveur autoritaire PowerDNS et un autre serveur DNS, avec pour conséquence un déni de service.

DSA-2383 super - Dépassement de tampon

2012-01-08

Robert Luberda a découvert un dépassement de tampon dans le code de journalisation système des connexions de Super, un outil pour exécuter des scripts (ou d'autres commandes) en tant que superutilisateur. La configuration par défaut dans Debian n'est pas concernée.