S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 avril 2005
N° CERTA-2005-AVI-128
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Sylpheed

Gestion du document

Référence CERTA-2005-AVI-128
Titre Vulnérabilité dans Sylpheed
Date de la première version08 avril 2005
Date de la dernière version01 août 2005
Source(s) Message posté sur le site de Sylpheed
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Sylpheed versions de développement 1.9.0 à 1.9.4.
  • Sylpheed versions stables 0.8.0 à 1.0.3 ;

Résumé

Une vulnérabilité dans Sylpheed permet l'exécution de code arbitraire à distance.

Description

Sylpheed est un client de messagerie.

Une vulnérabilité de type débordement de mémoire a été découverte lors de l'affichage de messages contenant un nom de fichier attaché encodé avec MIME.

Un utilisateur mal intentionné peut, par le biais d'un message électronique malicieusement construit, exécuter du code arbitraire à distance avec les droits de l'utilisateur de Sylpheed.

Solution

Mettre à jour en version stable 1.0.4 ou en version de développement 1.9.5 ou ultérieure (voir Section Documentation).

Documentation

Gestion détaillée du document

    le 08 avril 2005
    version initiale.
    le 01 août 2005
    ajout de la référence au bulletin de sécurité FreeBSD.