Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mailman : Traversée de Répertoire et Déni de Service

22/01/2007 10H09
Référence Secunia : SA14211 
Date de publication : 2005-02-10
Dernière mise à jour : 2006-03-31

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles, DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Mailman 2.x

Référence CVE :
CVE-2006-0052


Description :
Deux vulnérabilités ont été identifiées dans Mailman, qui pourraient être exploitées par des personnes malintentionnées pour divulguer des informations sensibles ou causer un Déni de Service (DoS).

1) Une erreur de validation des données en entrée dans private.py rend possible de révéler le contenu de fichiers arbitraires via une attaque pour traverser les répertoires via ".../....///" sequence.

L'exploitation de ce problème pourrait depend sur la installé Apache version et son configuration. Mailman installé sur Apache 2.x versions n'est pas believed être affectée.

2) Une erreur lors du traitement multipart messages pourrait être exploitée pour empêcher new messages envoyé à a list d'être traité en envoyant a specially crafted multipart message à the list.

Les vulnérabilités ont été identifiées dans la version 2.1.5. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 2.1.6 ou supérieure.


Vulnérabilité découverte par :

1) John Cartwright
2) Duncan Salada
Historique :
2005-02-11: Ajout d'informations additionnelles à propos de mitigating factor.
2005-04-14: Section "Solution" mise à jour.
2006-03-31: Ajout d'informations supplémentaires sur une autre vulnérabilité.




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.