Objet: Vulnérabilité dans Exim

• Référence: CERTA-2001-AVI-070
• Titre: Vulnérabilité dans Exim
• Date de la première version: 27 juin 2001
• Date de la dernière version: 27 juin 2001
• Source(s): Avis de sécurité RedHat RHSA-2001:078-05
• Pièce(s) jointe(s): Aucune(s)

Risque

• Obtention du privilèges root à distance

Systèmes affectés

Version de Exim antérieures ou égales à la version 3.22

Résumé

Sous certaines conditions, un utilisateur mal intentionné peut exécuter du code arbitraire à distance.

Description

Exim est un routeur de mail (Message Transfert Agent) qui peut remplacer sendmail, postfix...

Une erreur dans le code vérifiant les en-tête de méls, permet à un utilisateur mal intentionné d'exécuter un code arbitraire.

Cette vulnérabilité est exploitable seulement si Exim est configuré pour tester les en-têtes de méls.

Contournement provisoire

Ne pas positionner la directive headers_check_syntax dans le fichier de configuration d'Exim.

Solution

Télécharger le correctif disponible sur le site de RedHat :

• ftp://updates.redhat.com/6.2/en/powertools/i386/exim-3.22-6x.i386.rpm

• ftp://updates.redhat.com/7.0/en/powertools/i386/exim-3.22-13.i386.rpm

• ftp://updates.redhat.com/7.1/en/powertools/i386/exim-3.22-6x.i386.rpm

Télécharger le correctif disponible sur le site de Debian :

• http://security.debian.org/dists/stable/updates/main/binary-i386/exim_3.12-10.1_i386.db

Documentation

• Le site Exim:
http://www.exim.org

Gestion détaillée du document

le 27 juin 2001

version initiale.