Avis du CERT-FR

Json

Objet : Vulnérabilité de la commande mail sous Solaris

Gestion du document

Référence	CERTA-2003-AVI-028
Titre	Vulnérabilité de la commande mail sous Solaris
Date de la première version	20 février 2003
Date de la dernière version	20 février 2003
Source(s)	Bulletin de sécurité #50751 de Sun

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Accès non autorisé aux données

Systèmes affectés

Solaris 2.6 à 9.

Description

Une vulnérabilité présente dans la commande mail permet à un utilisateur connecté à un serveur de messagerie de lire les messages électroniques des autres utilisateurs.

Solution

Appliquer les correctifs de l'éditeur (cf. section Documentation).

Documentation

Bulletin de sécurité #50751 de Sun
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F50751

Gestion détaillée du document

Date	Description
20 février 2003	version initiale.