Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
Fetchmail versions 6.3.10 et antérieures.
Résumé
Une vulnérabilité dans Fetchmail permet à un utilisateur distant de porter atteinte à l'intégrité et à la confidentialité des données.
Description
Une vulnérabilité dans la mise en œuvre de SSL et relative à un manque de contrôle dans les certificats au format x509 dans Fetchmail permet à un utilisateur distant de porter atteinte à la confidentialité ou à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA-1852 du 07 août 2009: http://www.debian.org/security/2009/dsa-1852
- Bulletin de sécurité Mandriva MDVSA-2009:201 du 12 août 2009 : http://www.mandriva.com/security/advisories?name=MDVSA-2009:201
- Bulletin de sécurité Ubuntu USN-816-1 du 12 août 2009 : http://www.ubuntu.com/usn/usn-816-1
- Bulletin de sécurité de Fetchmail SA-2009-01 du 06 août 2009 : http://www.fetchmail.info/fetchmail-SA-2009-01.txt
- Référence CVE CVE-2009-2666 https://www.cve.org/CVERecord?id=CVE-2009-2666
