Avis du CERT-FR

Json

Objet : Vulnérabilité dans IMP

Gestion du document

Référence	CERTA-2012-AVI-354
Titre	Vulnérabilité dans IMP
Date de la première version	27 juin 2012
Date de la dernière version	27 juin 2012
Source(s)	Liste de diffusion horde.org

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Injection de code indirecte à distance

Systèmes affectés

Internet Mail Program versions antérieures à H4 (5.0.22).

Résumé

Une vulnérabilité dans l'affichage des pièces jointes au format svg a été corrigée dans le logiciel IMP, qui permettait une injection de code indirecte à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Liste de diffusion horde.org
http://lists.horde.org/archives/announce/2012/000775.html

Gestion détaillée du document

Date	Description
27 juin 2012	version initiale.