Multiples vulnérabilités dans le noyau Linux d'Ubuntu
le 13 janvier 2014
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Il est recommandé de mettre à jour les systèmes Ubuntu via le "Gestionnaire de mises à jour".
Risque(s)
- déni de service
- atteinte à l'intégrité des données
- atteinte à la confidentialité des données
- élévation de privilèges
Systèmes affectés
- Ubuntu 10.04 LTS
- Ubuntu 12.04 LTS
- Ubuntu 12.10
- Ubuntu 13.04
- Ubuntu 13.10
Documentation
- Bulletin de sécurité Ubuntu USN-2064-1 du 03 janvier 2014 : www.ubuntu.com/usn/usn-2064-1/
- Bulletin de sécurité Ubuntu USN-2066-1 du 03 janvier 2014 : www.ubuntu.com/usn/usn-2066-1/
- Bulletin de sécurité Ubuntu USN-2071-1 du 03 janvier 2014 : www.ubuntu.com/usn/usn-2071-1/
- Bulletin de sécurité Ubuntu USN-2073-1 du 03 janvier 2014 : www.ubuntu.com/usn/usn-2073-1/
- Bulletin de sécurité Ubuntu USN-2075-1 du 03 janvier 2014 : www.ubuntu.com/usn/usn-2075-1/
- Référence CVE CVE-2013-4345 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4588 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-6378 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-6763 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4299 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4470 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4511 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4514 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4515 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4592 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-6383 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-7027 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-2930 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4513 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4516 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-2929 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-4348 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-6380 : cve.mitre.org/cgi-bin/cvename.cgi
- Référence CVE CVE-2013-7026 : cve.mitre.org/cgi-bin/cvename.cgi Bulletin de sécurité du CERTA : www.certa.ssi.gouv.fr/site/CERTA-2014-AVI-002