Risques
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
Systèmes affectés
Debian exim4 versions 4.69.9+lenny1 et inférieures.
Résumé
Une vulnérabilité permet à un utilisateur distant de faire écrire le démon de messagerie des données de journalisations à des emplacements arbitraires.
Description
Le manque de gestion d'erreurs dans le système d'appels aux fonctions setuid et setgid permet à l'utilisateur « Debian-exim » de forcer le démon de messagerie à écrire ses données de journalisation dans des fichiers arbitraires.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Debian DSA-2154-1 du 30 janvier 2011 : http://www.debian.org/security/2011/dsa-2154
- Référence CVE CVE-2011-0017 https://www.cve.org/CVERecord?id=CVE-2011-0017
