Risque
- Exécution de code arbitraire ;
- élevation de privilèges ;
- atteinte à l'intégrité des données.
Systèmes affectés
La vulnérabilité affecte dtmail dans les versions 1.4 et 1.5 de CDE sur les plates-formes Solaris 8 et 9.
Résumé
Une vulnérabilité présente dans l'agent de messagerie dtmail de CDE permet à un individu mal intentionné d'élever ses privilèges.
Description
dtmail est un agent de messagerie (MUA) disponible dans l'environnement CDE (Common Desktop Environment).
Une vulnérabilité de type "chaîne de format" (format string) est présente dans l'une des fonctions utilisées par dtmail. Cette vulnérabilité peut être exploitée par un utilisateur local mal intentionné pour obtenir les droits du groupe mail et pouvoir lire, modifier ou détruire les méls des autres utilisateurs.
Contournement provisoire
Enlever le bit gid du binaire dtmail :
chmod 0555 /usr/dt/bin/dtmail
Attention, cette command rend impossible l'accès des boîtes aux lettres présentes sur les partages NFS.
Solution
Appliquer le correctif suivant la version affectée (cf. Documentation).
Documentation
Bulletin de sécurité 57627 de SUN :
http://sunsolve.sun.com/search/document.do?assetkey=1-26-57627-1
