Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

SUSE : mise à jour pour postfix

14/08/2008 16H31
Référence Secunia : SA31500 
Date de publication : 2008-08-14

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles, Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
openSUSE 10.2
openSUSE 10.3
openSUSE 11.0
SUSE Linux Entreprise Serveur 10
SuSE Linux Entreprise Serveur 8
SUSE Linux Entreprise Serveur 9
Novell Open Entreprise Serveur 1.x

Référence CVE :
CVE-2008-2937


Description :
SUSE a réalisé une mise à jour pour postfix. Cela corrige quelques failles de sécurité, qui pourraient être exploitées par des utilisateurs locaux malveillants pour divulguer des informations sensibles potentielles et réaliser certaines actions avec des privilèges plus élevés.


Solutions :
Appliquez les paquetages mis à jour.

Plateforme x86:

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/update-debug/11.0/rpm/i586/postfix-debuginfo-2.5.1-28.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update-debug/11.0/rpm/i586/postfix-debugsource-2.5.1-28.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/postfix-2.5.1-28.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/postfix-devel-2.5.1-28.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/postfix-mysql-2.5.1-28.3.i586.rpm

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/i586/postfix-postgresql-2.5.1-28.3.i586.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/postfix-2.4.5-20.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/postfix-devel-2.4.5-20.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/postfix-mysql-2.4.5-20.4.i586.rpm

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/i586/postfix-postgresql-2.4.5-20.4.i586.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/i586/postfix-2.3.2-32.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/postfix-devel-2.3.2-32.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/postfix-mysql-2.3.2-32.i586.rpm

ftp.suse.com/pub/suse/update/10.2/rpm/i586/postfix-postgresql-2.3.2-32.i586.rpm

Sources:

openSUSE 11.0:

http://download.opensuse.org/pub/opensuse/update/11.0/rpm/src/postfix-2.5.1-28.3.src.rpm

openSUSE 10.3:

http://download.opensuse.org/pub/opensuse/update/10.3/rpm/src/postfix-2.4.5-20.4.src.rpm

openSUSE 10.2:
ftp.suse.com/pub/suse/update/10.2/rpm/src/postfix-2.3.2-32.src.rpm

Open Entreprise Serveur

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

Novell Linux POS 9

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

Novell Linux Desktop 9

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SuSE Linux Entreprise Serveur 8

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SUSE Linux Entreprise Serveur 10 SP1

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SUSE Linux Entreprise Serveur 10 SP2

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SUSE Linux Entreprise Desktop 10 SP1

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SUSE Linux Entreprise Desktop 10 SP2

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

SUSE SLES 9

http://download.novell.com/index.jsp?search=Search&keywords=f572eea698b3b6a0124f7004ea6579c8

Référence :
http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00002.html


Autres références :

SA31485:
http://secunia.com/advisories/31485/




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.