Avis du CERT-FR
Objet : Vulnérabilité dans spamass-milter
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Spamass-milter 0.3.1 et versions antérieures.
Résumé
Une vulnérabilité dans spamass-milter permet l'exécution de code arbitraire à distance.
Description
Spamass-milter est un module de spamassassin permettant de l'utiliser avec des serveurs de messagerie comme Sendmail ou Postfix. Une vulnérabilité de ce produit permet à une personne malintentionnée d'exécuter du code arbitraire. Ceci n'est possible que si l'option -x est activée (ce qui n'est pas le cas par défaut).
Solution
Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Debian DSA 2021 du 22 mars 2010 :
http://www.debian.org/security/2010/dsa-2021
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 mars 2010 | version initiale. |