S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 janvier 2024
N° CERTFR-2024-AVI-0058
Affaire suivie par: CERT-FR
le 22 janvier 2024

Avis du CERT-FR

Objet: Vulnérabilité dans Postfix

Gestion du document

Référence CERTFR-2024-AVI-0058
Titre Vulnérabilité dans Postfix
Date de la première version 22 janvier 2024
Date de la dernière version 22 janvier 2024
Source(s) Bulletin de sécurité Postfix 3.8.5 du 22 janvier 2024
Bulletin de sécurité Postfix du 18 décembre 2023
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Contournement de la politique de sécurité

Systèmes affectés

  • Postfix versions antérieures à 3.8.5, 3.7.10, 3.6.14 et 3.5.24

D'après l'éditeur, les versions 3.8.5, 3.7.10, 3.6.14 et 3.5.24 apportent un correctif à long terme contrairement aux versions 3.8.4, 3.7.9, 3.6.13 et 3.5.23 qui constituaient une mesure de contournement.

Résumé

Une vulnérabilité a été découverte dans Postfix. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 janvier 2024
    Version initiale