Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-225

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-225-007
Titre	Vulnérabilité dans SpamAssassin
Date de la première version	17 juin 2005
Date de la dernière version	11 juillet 2005
Source(s)	Liste des changements entre la 3.0.3 et 3.0.4 de SpamAssassin
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

SpamAssassin versions 3.0.3 et antérieures.

3 Résumé

Une vulnérabilité dans SpamAssassin permet à un utilisateur distant mal intentionné de provoquer un déni de service.

4 Description

SpamAssassin est un filtre de courrier électronique permettant l'élimination de pourriels (Spam). Une vulnérabilité dans la lecture des en-têtes de méls permet à un utilisateur distant mal intentionné de provoquer un déni de service par le biais d'un courrier électronique malicieusement constitué.

5 Solution

La version 3.0.4 corrige le problème. Elle est téléchargeable à l'adresse :

http://spamassassin.apache.org/downloads.cgi?update=200506061100

6 Documentation

Liste des changement entre la version 3.0.3 et 3.0.4 de SpamAssassin :
```
http://wiki.apache.org/spamassassin/changes304
```
Mise à jour de sécurité pour Fedora Core 3 du 17 juin 2005 :
```
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/3/
```
Mise à jour de sécurité pour Fedora Core 4 du 17 juin 2005 :
```
http://download.fedora.redhat.com/pub/fedora/linux/core/updates/4/
```
Bulletin de sécurité FreeBSD pour p5-Mail-SpamAssassin du 18 juin 2005 :
```
http://www.vuxml.org/freebsd/pkg-p5-Mail-SpamAssassin.html
```
Bulletin de sécurité Gentoo pour SpamAssassin du 21 juin 2005 :
```
http://www.gentoo.org/security/en/glsa/glsa-200506-17.xml
```

Bulletin de sécurité SUSE SUSE-SA:2005:033 du 22 juin 2005 :

http://www.novell.com/linux/security/advisories/2005_33_spamassassin.html

Bulletin de sécurité Red Hat RHSA-2005-498 du 23 juin 2005 :
```
https://rhn.redhat.com/errata/RHSA-2005-498.html
```
Bulletin de sécurité Mandriva MDKSA-2005:106 du 28 juin 2005 :
```
http://www.mandriva.com/security/advisories?name=MDKSA-2005:106
```
Bulletin de sécurité Debian DSA-736 du 01 juillet 2005 :
```
http://www.debian.org/security/2005/dsa-736
```
Bulletin de sécurité OpenBSD pour p5-Mail-SpamAssassin du 10 juillet 2005 :
```
http://www.vuxml.org/openbsd/pkg-p5-Mail-SpamAssassin.html
```

Référence CVE CAN-2005-1266 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1266

Gestion détaillée du document

17 juin 2005: version initiale.
20 juin 2005: modification de la référence CVE et ajout de la référence au bulletin de sécurité FreeBSD.
21 juin 2005: ajout de la référence au bulletin de sécurité Gentoo.
23 juin 2005: ajout de la référence au bulletin de sécurité SUSE.
24 juin 2005: ajout de la référence au bulletin de sécurité RHSA-2005-498 de Red Hat.
29 juin 2005: ajout de la référence au bulletin de sécurité Mandriva.
01 juillet 2005: ajout de la référence au bulletin de sécurité Debian.
11 juillet 2005: ajout de la référence au bulletin de sécurité OpenBSD.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques