S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 décembre 2006
N° CERTA-2006-AVI-571
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités sous Novell NetMail

Gestion du document

Référence CERTA-2006-AVI-571
Titre Multiples vulnérabilités sous Novell NetMail
Date de la première version 26 décembre 2006
Date de la dernière version 26 décembre 2006
Source(s) Bulletins de sécurité Novell des 22 et 25 décembre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

Novell NetMail versions 3.52 et antérieures.

Résumé

De multiples vulnérabilités présentes dans Novell NetMail permettent de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Description

Un manque de contrôle de la taille des paramètres passés à certaines commandes des services IMAP et NMAP de Novell NetMail permettent à une personne malintentionnée de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 décembre 2006
    version initiale.