Avis du CERT-FR

Objet: Vulnérabilité de type injection SQL dans `Mailutils`

Référence	CERTA-2005-AVI-196
Titre	Vulnérabilité de type injection SQL dans `Mailutils`
Date de la première version	08 juin 2005
Date de la dernière version	08 juin 2005
Source(s)	Avis de sécurité Gentoo GLSA 200506-02
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de requêtes SQL arbitraires.

Les versions de Mailutils antérieures à la version 0.6-r1 sont vulnérables.

GNU Mailutils est un ensemble d'utilitaires relatifs au courrier électronique.

Une vulnérabilité permet à un utilisateur distant mal intentionné d'exécuter des requêtes SQL arbitraires.

La version 0.6-r1 corrige cette vulnérabilité. C.F. section Documentation

Avis de sécurité Gentoo GLSA 200506-02 :

http://security.gentoo.org/glsa/glsa/glsa-200506-02.xml

Référence CVE CAN-2005-1824 :

https://www.cve.org/CVERecord?id=CAN-2005-1824