Avis du CERT-FR
Objet : Vulnérabilité dans le paquet exim4
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
Systèmes affectés
Debian exim4 versions 4.69.9+lenny1 et inférieures.
Résumé
Une vulnérabilité permet à un utilisateur distant de faire écrire le démon de messagerie des données de journalisations à des emplacements arbitraires.
Description
Le manque de gestion d'erreurs dans le système d'appels aux fonctions setuid et setgid permet à l'utilisateur « Debian-exim » de forcer le démon de messagerie à écrire ses données de journalisation dans des fichiers arbitraires.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA-2154-1 du 30 janvier 2011 :
http://www.debian.org/security/2011/dsa-2154 -
Référence CVE CVE-2011-0017
https://www.cve.org/CVERecord?id=CVE-2011-0017
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 février 2011 | version initiale. |