Avis du CERT-FR

Json

Objet : Vulnérabilités dans Netmail

Gestion du document

Référence	CERTA-2002-AVI-153
Titre	Vulnérabilités dans Netmail
Date de la première version	19 juillet 2002
Date de la dernière version	19 juillet 2002
Source(s)	Bulletin de securite Novell

Une gestion de version détaillée se trouve à la fin de ce document.

De mutiples vulnérabilités ont été découvertes dans le logiciel de messagerie Netmail de Novell.

Plusieurs débordements de mémoire présents dans le service IMAPD de Netmail permettent à un utilisateur mal intentionné d'effectuer un déni de service.
L'interface d'administration Web de Netmail possède un débordement de mémoire qui permet à un utilisateur mal intentionné d'obtenir les privilèges de l'utilisateur root sur le serveur vulnérable.

Appliquer les correctifs disponibles selon la version de votre système (cf. Documentation).

Date	Description
19 juillet 2002	version initiale.