Risques
- Atteinte à l'intégrité des données
- Exécution de code arbitraire
- Élevation de privilèges
Systèmes affectés
La vulnérabilité affecte dtmail dans les versions 1.4 et 1.5 de CDE sur les plates-formes Solaris 8 et 9.
Résumé
Une vulnérabilité présente dans l'agent de messagerie dtmail de CDE permet à un individu mal intentionné d'élever ses privilèges.
Description
dtmail est un agent de messagerie (MUA) disponible dans
l'environnement CDE (Common Desktop Environment).
Une vulnérabilité de type "chaîne de format" (format string) est
présente dans l'une des fonctions utilisées par dtmail. Cette
vulnérabilité peut être exploitée par un utilisateur local mal
intentionné pour obtenir les droits du groupe mail et pouvoir lire,
modifier ou détruire les méls des autres utilisateurs.
Contournement provisoire
Enlever le bit gid du binaire dtmail :
chmod 0555 /usr/dt/bin/dtmail
Attention, cette command rend impossible l'accès des boîtes aux lettres présentes sur les partages NFS.
Solution
Appliquer le correctif suivant la version affectée (cf. Documentation).
Documentation
- Bulletin de sécurité 57627 de SUN http://sunsolve.sun.com/search/document.do?assetkey=1-26-57627-1
