Avis du CERT-FR

Json

Objet : Vulnérabilité de type injection SQL dans <TT>Mailutils</TT>

Gestion du document

Référence	CERTA-2005-AVI-196
Titre	Vulnérabilité de type injection SQL dans <TT>Mailutils</TT>
Date de la première version	08 juin 2005
Date de la dernière version	08 juin 2005
Source(s)	Avis de sécurité Gentoo GLSA 200506-02

Une gestion de version détaillée se trouve à la fin de ce document.

Les versions de Mailutils antérieures à la version 0.6-r1 sont vulnérables.

GNU Mailutils est un ensemble d'utilitaires relatifs au courrier électronique.

Une vulnérabilité permet à un utilisateur distant mal intentionné d'exécuter des requêtes SQL arbitraires.

La version 0.6-r1 corrige cette vulnérabilité. C.F. section Documentation

Date	Description
08 juin 2005	version initiale.