S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 24 juillet 2006 No CERTA-2006-AVI-268-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Mutt

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

Mutt 1.4.x.

3 Résumé

Une vulnérabilité dans Mutt permet à un utilisateur distant mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

4 Description

Mutt est un client de messagerie.

Une vulnérabilité de type débordement de mémoire a été découverte dans la fonction browse_get_namespace(). Cette vulnérabilité peut être exploitée par un utilisateur distant malveillant afin de provoquer un déni de service ou d'exécuter du code arbitraire également à distance.

5 Solution

La dernière version cvs disponible corrige le problème.

6 Documentation

• Bulletin de sécurité Mutt du 19 juin 2006 :

  http://dev.mutt.org/cgi-bin/gitweb.cgi?p=mutt/.git;a=commit;h=dc0272b749f0e2b102973b7ac43dbd3908507540
  

• Bulletin de sécurité Debian DSA-1108 du 11 juillet 2006 :

  http://www.debian.org/security/2006/dsa-1108
  

• Référence CVE CAN-2006-3242 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-3242*
  

Gestion détaillée du document

29 juin 2006

version initiale ;

24 juillet 2006

ajout du bulletin de sécurité Debian.