French Security Incident Response Team

Termes et NomenclatureDéfinition des niveaux de risquesConfidentialité et Charte de confianceService FrSIRT VNS

FrSIRT   

      

   français Français   anglais English

 
Veille en vulnérabilités
FrSIRT VNS Publisher
Demande d'informations
Période d'essai gratuite
 

Bulletins et avis de vulnérabilités
Bulletins de sécurité et avis de vulnérabilités Linux
Virus & AlertesMenaces en temps réel / Blog Sécurité Informatique
Attaques Zero-day (0-jour)
Rechercher une vulnérabilité
 

Déclarer un incident de sécurité
Mailing liste Newsletter Sécurité informatique
 

A propos de FrSIRT / ADConsulting
Nos Clients & RéférencesFrSIRT Dans la presse
Espace Annonceurs
Offre d'emploi et stage Sécurité Informatique
Nous contacter

Mandriva Security Update Fixes Evolution Format String Vulnerability


Date de Publication : 2008-03-07 © FrSIRT.COM
Titre : Mandriva Security Update Fixes Evolution Format String Vulnerability
Identifiant : FrSIRT/AVIS-2008-0791
CVE ID : CVE-2008-0072
Risque : Critique (4/4) -  
Exploitable à distance : Oui
Exploitable en local : Oui
 

En savoir plus

 
  Description
  Produits affectés
  Solution
  Références
Description Technique    TXT (Plain Text)  PDF (Portable Document Format)  XML (Extensible Markup Language)  SMS (Short Message Service) 

Une vulnérabilité a été identifiée dans Mandriva, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou compromettre un système vulnérable [...]

Solution

Installer les mises à jour :

Mandriva Linux 2007.1:
4e8e24994ce1f37d7fa2b40b93cb7767 2007.1/i586/evolution-2.10.2-2.2mdv2007.1.i586.rpm
7d2a80c1c7f506f064d2e05895b67b0d 2007.1/i586/evolution-devel-2.10.2-2.2mdv2007.1.i586.rpm
0a80f0dd31179d99747c4c851e2ed8a9 2007.1/i586/evolution-mono-2.10.2-2.2mdv2007.1.i586.rpm
4bd7556907014b0e047c30ce43484caf 2007.1/i586/evolution-pilot-2.10.2-2.2mdv2007.1.i586.rpm
826717f3fea97f934eb6a596f67edd96 2007.1/SRPMS/evolution-2.10.2-2.2mdv2007.1.src.rpm

Mandriva Linux 2007.1/X86_64:
0951f21569c57a2c3975c5df7f5f2074 2007.1/x86_64/evolution-2.10.2-2.2mdv2007.1.x86_64.rpm
8b0cef17cde0851a5fe626881b71c09a 2007.1/x86_64/evolution-devel-2.10.2-2.2mdv2007.1.x86_64.rpm
43a889af38f11b34dc503f51de9f4921 2007.1/x86_64/evolution-mono-2.10.2-2.2mdv2007.1.x86_64.rpm
7586926d4809c66fc8bbd656be2a64fc 2007.1/x86_64/evolution-pilot-2.10.2-2.2mdv2007.1.x86_64.rpm
826717f3fea97f934eb6a596f67edd96 2007.1/SRPMS/evolution-2.10.2-2.2mdv2007.1.src.rpm

Mandriva Linux 2008.0:
848621169e649c76a118adc78bbeb437 2008.0/i586/evolution-2.12.3-1.2mdv2008.0.i586.rpm
0034c11598d908c5a94cb637b255a2c9 2008.0/i586/evolution-devel-2.12.3-1.2mdv2008.0.i586.rpm
526f6dff8ed0501d4d685caa7dbd0a11 2008.0/i586/evolution-mono-2.12.3-1.2mdv2008.0.i586.rpm
ae736c07e20a46a99b03c81a7047b440 2008.0/i586/evolution-pilot-2.12.3-1.2mdv2008.0.i586.rpm
bf7431bd51a057d8ef5a80d541ad8de1 2008.0/SRPMS/evolution-2.12.3-1.2mdv2008.0.src.rpm

Mandriva Linux 2008.0/X86_64:
d3c4fd1d66dc8dec3a318cab203fc393 2008.0/x86_64/evolution-2.12.3-1.2mdv2008.0.x86_64.rpm
5130831a0fd1c5d6a07f12fc8c5f68ff 2008.0/x86_64/evolution-devel-2.12.3-1.2mdv2008.0.x86_64.rpm
96c34cd8fe5f4981e788f72e4038812a 2008.0/x86_64/evolution-mono-2.12.3-1.2mdv2008.0.x86_64.rpm
126ff5b8d697970652cfa365926556df 2008.0/x86_64/evolution-pilot-2.12.3-1.2mdv2008.0.x86_64.rpm
bf7431bd51a057d8ef5a80d541ad8de1 2008.0/SRPMS/evolution-2.12.3-1.2mdv2008.0.src.rpm

Historique

2008-03-07 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.


 
 

Recherche    

      

Newsletter    

    
 

Oracle Products Multiple Code Execution Vulnerabilities

Oracle Products Command Execution and SQL Injection Vulnerabilities

Oracle Products Multiple Code Execution and SQL Injection Vulnerabilities

Oracle Database "PITRIG_DROPMETADATA" Buffer Overflow Vulnerability

Oracle Products Multiple Code Execution and SQL Injection Vulnerabilities

Oracle JInitiator ActiveX Control Multiple Remote Buffer Overflow Vulnerabilities

Oracle Products Multiple Remote Command Execution and SQL Injection Vulnerabilities

IBM WebSphere Application Server Security Exposure Vulnerabilities

IBM AIX DNS Transaction ID Remote Cache Poisoning Vulnerability

IBM Tivoli Directory Server Entry Handling Double-Free Vulnerability

IBM AFP Viewer Plug-In "SRC" Property Buffer Overflow Vulnerability

IBM Hardware Management Console Cross Site Scripting Vulnerabilities

IBM OS/400 BrSmRcvAndCheck Local Buffer Overflow Vulnerability

IBM DB2 Multiple Buffer Overflow Vulnerabilities

Apple iPhone and iPod touch Multiple Code Execution Vulnerabilities

Apple Xcode Code Execution and Information Disclosure Vulnerabilities

Apple TV Data Processing Remote Code Execution Vulnerabilities

Apple Mac OS X Command Execution Vulnerabilities

Apple Safari for Mac OS X Remote Code Execution Vulnerability

Apple Mac OS X ARDAgent Local Privilege Escalation Vulnerability

Apple Safari Code Execution and Information Disclosure Vulnerabilities

  FrSIRT.COM © Tous droits réservés 2003-2008 - Notice Légale  sécurité informatique