Risque
- Déni de service à distance
Systèmes affectés
Sendmail en version antérieure à 8.13.7.
Résumé
Une vulnérabilité permet à un utilisateur distant mal intentionné d'effectuer un déni de service.
Description
Sendmail est un serveur de messagerie utilisé par défaut par certains Unix.
Une message MIME mal formé peut conduire à un déni de service de la file d'attente dans lequel il est reçu.
Solution
Mettre les sources à jour en version 8.13.7 au moins, ou se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Fortinet pour FortiMail du 30 mai 2006 : http://www.fortinet.com/FortiGuardCenter/advisory/FG-2006-18.html
- Bulletin de sécurité FreeBSD SA-06:17.sendmail du 14 juin 2006 : ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:17.sendmail.asc
- Bulletin de sécurité Gentoo GLSA-200606-19 du 15 juin 2006 : http://www.gentoo.org/security/en/glsa/glsa-200606-19.xml
- Bulletin de sécurité HP du 15 juin 2006 : http://itrc.hp.com/service/cki/docDisplay.do?docId=c00692635
- Bulletin de sécurité IBM du 16 juin 2006 : https://www.auscert.org.au/render.html?it=6400
- Bulletin de sécurité Mandriva MDKSA-2006:104 du 14 juin 2006 : http://www.mandriva.com/security/advisories?name=MDKSA-2006:104
- Bulletin de sécurité NetBSD SA2006-017 du 14 juin 2006 : ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2006-017.txt.asc
- Bulletin de sécurité RedHat RHSA-2006:0515 du 14 juin 2006 : http://rhn.redhat.com/errata/RHSA-2006-0515.html
- Bulletin de sécurité SUSE SuSE-SA:2006:032 du 14 juin 2006 : http://www.novell.com/linux/security/advisories/2006_32_sendmail.html
- Bulletin de sécurité Sun Solaris #102460 du 14 juin 2006 http://sunsolve.sun.com/search/document.do?assetkey=1-26-102460-1
- Bulletin de sécurité de Sendmail.com du 14 juin 2006 : http://www.sendmail.com/security/advisories/SA-200605-01.txt.asc
- Correctif de sécurité OpenBSD pour sendmail du 15 juin 2006 : http://openbsd.org/errata.html#sendmail
- Note de la version 8.13.7 du 14 juin 2006 : http://www.sendmail.org/releases/8.13.7.html
