S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 07 août 2009
N° CERTA-2009-AVI-316-001
Affaire suivie par: CERT-FR
le 07 août 2009

Avis du CERT-FR

Objet: Vulnérabilité dans Fetchmail

Gestion du document

Référence CERTA-2009-AVI-316-001
Titre Vulnérabilité dans Fetchmail
Date de la première version 07 août 2009
Date de la dernière version 19 août 2009
Source(s) Bulletin de sécurité Fetchmail du 06 août 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à l'intégrité des données ;
  • atteinte à la confidentialité des données.

Systèmes affectés

Fetchmail versions 6.3.10 et antérieures.

Résumé

Une vulnérabilité dans Fetchmail permet à un utilisateur distant de porter atteinte à l'intégrité et à la confidentialité des données.

Description

Une vulnérabilité dans la mise en œuvre de SSL et relative à un manque de contrôle dans les certificats au format x509 dans Fetchmail permet à un utilisateur distant de porter atteinte à la confidentialité ou à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 août 2009
    version initiale.
    le 19 août 2009
    ajout des références aux bulletins Debian, Mandriva et Ubuntu.