{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Toutes les versions de Sendmail ant\u00e9rieures \u00e0 la version  8.12.9.</P>","content":"## Description\n\nSendmail est un logiciel de routage de messages \u00e9lectroniques.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans le processus de traitement des\nadresses de messagerie. Un utilisateur mal intentionn\u00e9 peut, par le\nbiais d'un message \u00e9lectronique ayant une adresse de messagerie\nhabilement constitu\u00e9e, ex\u00e9cuter du code arbitraire \u00e0 distance.\n\n## Solution\n\nInstaller la version 8.12.9 de Sendmail qui corrige cette vuln\u00e9rabilit\u00e9\n:\n\n    ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.9.tar.gz\n\n    ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.9.tar.gz.sig\n\n    ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.9.tar.Z\n\n    ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.9.tar.Z.sig\n","cves":[],"links":[],"reference":"CERTA-2003-AVI-069","revisions":[{"description":"version initiale.","revision_date":"2003-03-31T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le traitement des adresses de messagerie permet \u00e0\nun utilisateur mal intentionn\u00e9 d'ex\u00e9cuter du code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 de Sendmail","vendor_advisories":[{"published_at":null,"title":"Avis CA-2003-12 du CERT/CC","url":"http://www.cert.org/advisories/CA-2003-12.html"}]}