Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Fetchmail TLS Configuration : Faille de Sécurité et MDA : Déni de Service

08/01/2007 13H34
Référence Secunia : SA23631 
Date de publication : 2007-01-08

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles, DoS
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
Fetchmail 6.x

Référence CVE :
CVE-2006-5974


Description :
Une vulnérabilité et un problème de sécurité ont été identifiés dans Fetchmail, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS) et par des personnes malintentionnées pour prendre connaissance d'informations sensibles.

1) Une erreur de déréférencement de pointeur NULL dans Fetchmail, quand refen utilisant un message qui fut bound pour delivery par un agent de distribution de message (MDA) via l'option "mda", pourrait être exploitée afin de planter le service.

2) Plusieurs erreurs pourraient conduire à l'authentification en clair malgré les paramètres configurés, provoquant la possibilité de mots de passe à être capturés clandestinement.

Les vulnérabilités sont rapportées en version 6.3.5.


Solutions :
Mettre à jour en version 6.3.6.


Vulnérabilité découverte par :

L'éditeur crédite:
1) Neil Hoggarth
2) Isaac Wilcox

Référence :
http://fetchmail.berlios.de/fetchmail-SA-2006-03.txt
http://fetchmail.berlios.de/fetchmail-SA-2006-02.txt




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.