Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mailutils Four Vulnérabilités

22/01/2007 16H23
Référence Secunia : SA15442 
Date de publication : 2005-05-26

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
GNU Mailutils 0.x

Référence CVE :
CVE-2005-1523


Description :
infamous41md a rapporté four vulnérabilités dans GNU Mailutils, qui pourraient être exploitées pour causer un Déni de Service (DoS) ou compromettre un système vulnérable.

1) Un débordement d'entier (integer overflow)in la fonction "fetch_io()" dans imap4d/fetch.c lors du traitement de partial message requêtes pourrait être exploitée par des utilisateurs malicieux pour causer un "heap overflow".

L'exploitation de ce problème permet l'exécution de commandes arbitraires.

2) Une erreur de validation des données en entrée dans le service imap4dpendant processing of FETCH commandes pourrait être exploitée par des utilisateurs malicieux pour entrainer le service pour consommer une grande quantité des ressources mémoire via a specially crafted sequence range.

3) Une erreur de format de chaîne de caractères dans le imap4d service lors du traitement de command tags pourrait être exploitée par des personnes malintentionnées pour exécuter des commandes arbitraires via une chaîne spécialement conçue contenant des spécificateurs de format.

4) A coding error dans la fonction "header_get_field_name()" dans mailbox/header.c pourrait être exploitée pour causer un buffer overflow via un courriel spécialement conçu.

L'exploitation de ce problème permet l'exécution de commandes arbitraires.

Les vulnérabilités ont été identifiées dans les versions 0.5 et 0.6. Les autres versions pourraient également être affectées.


Solutions :
Les vulnérabilités ont été corrigées en version 0.6.90.


Vulnérabilité découverte par :

infamous41md

Référence :
iDEFENSE:
http://www.idefense.com/application/poi/display?id=249&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=248&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=247&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=246&type=vulnerabilities




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.