S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 février 2005
N° CERTA-2005-AVI-048
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans UW-Imapd

Gestion du document

Référence CERTA-2005-AVI-048
Titre Vulnérabilité dans UW-Imapd
Date de la première version 03 février 2005
Date de la dernière version 10 juin 2005
Source(s) Bulletin de sécurité de US-CERT 702777
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

UW-Imapd versions antérieures à la version imap-2004b

Description

Une vulnérabilité présente dans le méchanisme d'authentification du serveur Impad permet à un utilisateur mal intentionné de contourner ce mécanisme et d'accèder à des données confidentielles sans en avoir les privilèges.

Solution

Se référer aux bulletins de sécurité des éditeurs (cf. section Documentation) pour l'obtention des correctifs.

Documentation

Gestion détaillée du document

    le 03 février 2005
    version initiale.
    le 24 février 2005
    ajout du site Internet de UW-Imap et des références aux bulletins de sécurité Gentoo GLSA 200502-02 et RedHat RHSA-2005:128.
    le 10 juin 2005
    ajout de la référence au bulletin de sécurité FreeBSD.