{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><TT>qmailadmin</TT> versions sources 1.2.8 et 1.2.9.</P>","content":"## Description\n\nqmailadmin est utilitaire de gestion par interface \u00ab web \u00bb des domaines\nvirtuels d'un service de messagerie utilisant qmail. Ce programme est\ninvoqu\u00e9 par un serveur \u00ab web \u00bb h\u00f4te.\n\nUn d\u00e9bordement de tampon dans la gestion des informations sur la requ\u00eate\ntransmises par le serveur peut \u00eatre utilis\u00e9e pour ex\u00e9cuter du code\narbitraire avec les privil\u00e8ges du programme, soit root.\n\n## Contournement provisoire\n\nRestreindre \u00e0 l'acc\u00e8s \u00e0 l'interface \u00ab web \u00bb d'administration \u00e0 des\nsyst\u00e8mes de confiance au moyen d'un pare-feu ou de directives dans la\nconfiguration du serveur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation) ou mettre \u00e0 jour les sources en\nversion 1.2.10 au moins.\n","cves":[],"links":[{"title":"Site internet de qmailadmin :","url":"http://www.inter7.com/index.php?page=qmailadmin"},{"title":"Bulletin de s\u00e9curit\u00e9 Secunia #19262 du 17 mars 2006 :","url":"http://secunia.com/advisories/19262/"}],"reference":"CERTA-2006-AVI-123","revisions":[{"description":"version initiale.","revision_date":"2006-03-22T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Un utilisateur distant mal intentionn\u00e9 peut utiliser un lien r\u00e9ticulaire\n(URL) habilement construit pour ex\u00e9cuter du code arbitraire sur le\nsyst\u00e8me h\u00f4te du programme qmailadmin avec les droits de\nl'administrateur.\n","title":"Vuln\u00e9rabilit\u00e9 dans qmailadmin","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 de Secunia","url":null}]}