Multiples vulnérabilités dans le noyau Linux d'Ubuntu
le 17 juin 2013
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.
Pour les systèmes basés sur Ubuntu 10.04 LTS et 12.04 LTS, il est recommandé d'effectuer une mise à jour puis un redémarrage de la machine.
Risque(s)
- déni de service
- atteinte à la confidentialité des données
Systèmes affectés
- Ubuntu version 10.04 LTS
- Ubuntu version 12.04 LTS
Documentation
- Bulletin de sécurité Ubuntu USN-1876-1 du 14 juin 2013 : www.ubuntu.com/usn/usn-1876-1/
- Bulletin de sécurité Ubuntu USN-1878-1 du 14 juin 2013 : www.ubuntu.com/usn/usn-1878-1/
- Référence CVE CVE-2013-1798 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3222 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3223 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3224 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3225 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3228 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3229 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3231 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3232 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3234 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3235 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-0160 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-2146 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3076 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-3227 : cve.mitre.org/cgi-bin/cvename.cgi
- Bulletin de sécurité du CERTA : www.certa.ssi.gouv.fr/site/CERTA-2013-AVI-356