Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Group-Office message.php et messages.php E-Mail Contournement de la Sécurité

22/05/2007 13H23
Référence Secunia : SA25369 
Date de publication : 2007-05-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Group-Office 2.x

Référence CVE :
CVE-2007-2720



Description :
Une vulnérabilité a été rapportée dans Group-Office, qui pourrait être exploitée par des utilisateurs malicieux pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait d'une erreur dans modules/email/message.php et modules/email/messages.php lors du traitement de l'entrée passée à certains paramètres, qui pourrait être exploitée pour par ex. lire les courriels d'autres utilisateurs.

La vulnérabilité est rapportée en versions inférieures à 2.16-13.


Solutions :
Mettre à jour en version 2.16-13.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://sourceforge.net/project/shownotes.php?release_id=498556&group_id=76359

http://group-office.svn.sourceforge.net/viewvc/group-office?view=rev&revision=261




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.