Vulnérabilités dans Qpopper

Gestion du document

Référence	CERTA-2005-AVI-180-002
Titre	Vulnérabilités dans Qpopper
Date de la première version	27 mai 2005
Date de la dernière version	21 novembre 2005
Source(s)	Avis de sécurité Debian DSA-728-2 Avis de sécurité Gentoo GLSA 200505-17
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Elévation de privilèges.

Pour Debian 3.0 (woody), toutes les versions de Qpopper antérieures à la version 4.0.4-2.woody.5 sont vulnérables ;
pour les autres distributions, toutes les versions de Qpopper antérieures à la version 4.0.5-r3 sont vulnérables.

Deux vulnérabilités ont été découvertes dans Qpopper, qui est un serveur POP3.

Elles permettent à un utilisateur local mal intentionné d'augmenter ses privilèges.

Mettre à jour Qpopper dans la dernière version :

Bulletin de sécurité Debian DSA-728-2 :

http://www.debian.org/security/2005/dsa-728

Bulletin de sécurité Gentoo GLSA 200505-17/Qpopper du 23 mai 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200505-17.xml
```

Bulletin de sécurité SUSE SUSE-SR:2005:014 du 07 juin 2005 :

http://www.novell.com/linux/security/advisories/2005_14_sr.html

Bulletin de sécurité FreeBSD pour qpopper du 07 novembre 2005 :
```
http://www.vuxml.org/freebsd/pkg-qpopper.html
```

Référence CVE CAN-2005-1151

https://www.cve.org/CVERecord?id=CAN-2005-1151

Référence CVE CAN-2005-1152

https://www.cve.org/CVERecord?id=CAN-2005-1152

Gestion détaillée du document