Avis du CERT-FR

Json

Objet : Vulnérabilité dans Courier-IMAP

Gestion du document

Référence	CERTA-2007-AVI-189
Titre	Vulnérabilité dans Courier-IMAP
Date de la première version	25 avril 2007
Date de la dernière version	25 avril 2007
Source(s)	Bulletin de sécurité Gentoo GLSA 200704-18 du 22 avril 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Courier-IMAP 4.0.x versions antérieures à 4.0.6-r2.

Résumé

Une vulnérabilité dans Courier-IMAP permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité présente dans Courier-IMAP est due à la vérification incorrecte de la variable XMAILDIR dans les scripts courier-imapd.indirect et courier-pop3d.indirect. Ceci permet à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits administrateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Gentoo GLSA-200704-18 du 22 avril 2007 :
http://www.gentoo.org/security/en/glsa/glsa-200704-18.xml
Référence CVE CVE-2007-2173 :
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-2173
Référence CVE CVE-2007-2173
https://www.cve.org/CVERecord?id=CVE-2007-2173

Gestion détaillée du document

Date	Description
25 avril 2007	version initiale.