{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Versions d'<TT>Eudora</TT> pour Windows ant\u00e9rieures \u00e0 la  version <TT>6.0.1</TT>.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente lorsque l'on r\u00e9pond \u00e0 l'exp\u00e9diteur et \u00e0\ntous les destinataires (Reply To All) d'un message dont le champ From ou\nReply-To contient un nombre de caract\u00e8res important dans le nom. Par le\nbiais d'un message habilement constitu\u00e9, un utilisateur mal intentionn\u00e9\npeut ainsi ex\u00e9cuter du code arbitraire.\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le traitement des noms des fichiers\njoints au message. Un utilisateur mal intentionn\u00e9 peut ex\u00e9cuter du code\narbitraire en envoyant un message contenant un fichier dont le nom\nd\u00e9passe 250 caract\u00e8res.\n\nUne vuln\u00e9rabilit\u00e9 permet de faire afficher un nom de fichier diff\u00e9rent\nde celui r\u00e9ellement attach\u00e9. Cette vuln\u00e9rabilit\u00e9 n'est pas corrig\u00e9e \u00e0 ce\njour.\n\n## Solution\n\nInstaller la version 6.0.1 d'Eudora t\u00e9l\u00e9chargeable \u00e0 l'adresse suivante\n:\n\n    http://www.eudora.com/download\n\nLa version 6.0.1 ne corrige pas la vuln\u00e9rabilit\u00e9 sur l'affichage du nom\nde fichier.\n","cves":[],"links":[],"reference":"CERTA-2003-AVI-195","revisions":[{"description":"version initiale.","revision_date":"2003-11-14T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire"}],"summary":"Trois vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Eudora pour Windows permettent\nl'ex\u00e9cution de code arbitraire.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans Eudora","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 SNS No.69","url":"http://www.lac.co.jp/security/english/snsadv_e/69_e.html"},{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Secunia SA9729","url":null}]}