Risque
- Exécution de code arbitraire à distance ;
- déni de service.
Systèmes affectés
Novell NetMail versions 3.52 et antérieures.
Résumé
De multiples vulnérabilités présentes dans Novell NetMail permettent de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
Description
Un manque de contrôle de la taille des paramètres passés à certaines commandes des services IMAP et NMAP de Novell NetMail permettent à une personne malintentionnée de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Novell 3717068 du 22 décembre 2006 :
http://secure-support.novell.com/KanisaPlatform/Publishing/328/3717068_f.SAL_Public.html
- Bulletin de sécurité Novell 3096026 du 25 décembre 2006 :
http://secure-support.novell.com/KanisaPlatform/Publishing/134/3096026_f.SAL_Public.html