Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Fetchmail Traitement de Grand Entête : Déni de Service

18/06/2008 09H51
Référence Secunia : SA30742 
Date de publication : 2008-06-18

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Fetchmail 6.x

Référence CVE :
CVE-2008-2711


Description :
Une vulnérabilité a été rapportée dans Fetchmail, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur en affichant des entêtes de courriels extrêmement longs (plus de 2048 octets) et pourrait être exploitée pour planter l'application.

L'exploitation de ce problème est possible seulement si Fetchmail est démarré avec haute verbosité (deux ou plus "-v" arguments sont utilisées).

La vulnérabilité est rapportée en versions inférieures à 6.3.9.


Solutions :
Mettre à jour en version 6.3.9 dès que disponible ou appliquer le correctif pour la version 6.3.8. Veuillez voir le bulletin de l'éditeur pour more details.


Vulnérabilité découverte par :

L'éditeur crédite Gunter Nau.

Référence :
http://www.fetchmail.info/fetchmail-SA-2008-01.txt




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.