Avis du CERT-FR
Objet : Vulnérabilité dans KMail
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Ubuntu version 6.06 LTS ;
- Ubuntu version 7.10 ;
- Ubuntu version 8.04 LTS ;
- Ubuntu version 8.10.
Résumé
Une vulnérabilité de KMail permet à un individu malveillant de contourner la politique de sécurité.
Description
Un défaut d'avertissement dans KMail lors du suivi d'un lien vers un fichier exécutable permet à un individu malveillant de contourner la politique de sécurité par le biais d'un courriel au format HTML spécialement construit.
Le CERTA rappelle que la lecture au format HTML des courriers électroniques n'est pas recommandée.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-725-1 du 26 février 2009
http://www.ubuntulinux.org/usn/usn-725-1
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 mars 2009 | version initiale. |