S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 26 mars 2010
N° CERTA-2010-AVI-135
Affaire suivie par: CERT-FR
le 26 mars 2010

Avis du CERT-FR

Objet: Vulnérabilité dans spamass-milter

Gestion du document

Référence CERTA-2010-AVI-135
Titre Vulnérabilité dans spamass-milter
Date de la première version 26 mars 2010
Date de la dernière version 26 mars 2010
Source(s) Bulletin de sécurité Debian DSA-2021-1 du 22 mars 2010
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Spamass-milter 0.3.1 et versions antérieures.

Résumé

Une vulnérabilité dans spamass-milter permet l'exécution de code arbitraire à distance.

Description

Spamass-milter est un module de spamassassin permettant de l'utiliser avec des serveurs de messagerie comme Sendmail ou Postfix. Une vulnérabilité de ce produit permet à une personne malintentionnée d'exécuter du code arbitraire. Ceci n'est possible que si l'option -x est activée (ce qui n'est pas le cas par défaut).

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 mars 2010
    version initiale.