S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 août 2009
N° CERTA-2009-AVI-316
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Fetchmail

Gestion du document

Référence CERTA-2009-AVI-316
Titre Vulnérabilité dans Fetchmail
Date de la première version 07 août 2009
Date de la dernière version 19 août 2009
Source(s) Bulletin de sécurité Fetchmail du 06 août 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données

Systèmes affectés

Fetchmail versions 6.3.10 et antérieures.

Résumé

Une vulnérabilité dans Fetchmail permet à un utilisateur distant de porter atteinte à l'intégrité et à la confidentialité des données.

Description

Une vulnérabilité dans la mise en œuvre de SSL et relative à un manque de contrôle dans les certificats au format x509 dans Fetchmail permet à un utilisateur distant de porter atteinte à la confidentialité ou à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 août 2009
    version initiale.
    le 19 août 2009
    ajout des références aux bulletins Debian, Mandriva et Ubuntu.