Eudora 5.1 et les versions pr\u00e9c\u00e9dentes sous Microsoft Windows.
Des exp\u00e9riences ont \u00e9t\u00e9 effectu\u00e9es sur Mac OS 9.x, mais elles n'ont pas permis de mettre en \u00e9vidence cette vuln\u00e9rabilit\u00e9. Sous Mac OS X, Eudora est en cours de d\u00e9veloppement, il est donc impossible de v\u00e9rifier la possibilit\u00e9 de l'exploitation de cette vuln\u00e9rabilit\u00e9 actuellement.
Ceci n'exclut pas la possibilit\u00e9 d'utiliser une variante de cette vuln\u00e9rabilit\u00e9 \u00e0 l'encontre du logiciel sous Mac OS.
","content":"## Description\n\nEudora est un logiciel de messagerie compatible avec le protocole SMTP.\nLes messages re\u00e7us sont rang\u00e9s dans des bo\u00eetes aux lettres (un fichier\npar bo\u00eete aux lettres), et toutes les pi\u00e8ces jointes sont plac\u00e9es dans\nun m\u00eame r\u00e9pertoire (appel\u00e9 Attach sous Windows et Attachment Folder sous\nMac OS).\n\nIl existe une vuln\u00e9rabilit\u00e9 dans la gestion des balises servant \u00e0 g\u00e9rer\nles pi\u00e8ces jointes sous Eudora.\n\nUn utilisateur mal intentionn\u00e9 peut obtenir n'importe quel fichier\npr\u00e9sent sur le syst\u00e8me de sa victime si elle utilise le logiciel de\nmessagerie Eudora en amenant cette derni\u00e8re \u00e0 renvoyer le message qu'il\na habilement construit.\n\nIl faut pour cel\u00e0 que l'attaquant connaisse l'emplacement sur le syst\u00e8me\ndu fichier qu'il d\u00e9sire obtenir, et qu'il pousse sa victime \u00e0 lui\nrenvoyer (fonction forward) son message.\n\n## Contournement provisoire\n\nEn plus de la vigilance quotidienne concernant la messagerie, tous les\nutilisateurs du logiciel de messagerie Eudora doivent surveiller le\ncontenu des messages qu'ils renvoient afin de voir s'il y a eu insertion\nd'une pi\u00e8ce jointe non d\u00e9sir\u00e9e \u00e0 leur insu.\n\nIl n'existe pas de correctif \u00e0 ce jour.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-099","revisions":[{"description":"version initiale.","revision_date":"2002-05-15T00:00:00.000000"}],"risks":[{"description":"Divulgation d'informations sur le syst\u00e8me"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Une vuln\u00e9rabilit\u00e9 du logiciel de messagerie Eudora permet \u00e0 un\nutilisateur mal intentionn\u00e9 d'obtenir n'importe quel fichier pr\u00e9sent sur\nle syst\u00e8me de sa victime.\n","title":"Vuln\u00e9rabilit\u00e9 du logiciel de messagerie Eudora 5.1 et versions ant\u00e9rieures","vendor_advisories":[{"published_at":null,"title":"Interne","url":null}]}