Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-270

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2006-AVI-270-001
Titre	Vulnérabilité dans courier
Date de la première version	29 juin 2006
Date de la dernière version	04 août
Source(s)	Bulletin de sécurité Ubuntu du 09 juin 2006
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Courier versions 0.53.2 et antérieures.

3 Résumé

Une vulnérabilité dans Courier permet à un utilisateur distant de provoquer un déni de service.

4 Description

Courier est un serveur de messagerie ou MTA (Mail Transfert Agent). Une erreur dans la mise en œuvre de la gestion des noms d'utilisateurs dans l'application de messagerie Courier permet à un utilisateur distant de provoquer un déni de service de l'application par le biais d'une adresse de messagerie dont le nom (avant le caractère @) contient le caractère =.

5 Solution

Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Site de Courier :
```
http://www.courier-mta.org
```
Bulletin de sécurité Debian DSA 1101 du 23 juin 2006 :
```
http://www.debian.org/security/dsa-1101
```
Bulletin de sécurité Gentoo GLSA 200608-06 du 04 août 2006 :
```
http://www.gentoo.org/security/en/glsa/glsa-200608-06.xml
```
Bulletin de sécurité Ubuntu USN-294-1 du 09 juin 2006 :
```
http://www.ubuntulinux.org/usn/usn-294-1
```

Référence CVE CVE-2006-2659 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2659

Gestion détaillée du document

29 juin 2006: version initiale.
04 août 2006: ajout de la référence au bulletin de sécurité Gentoo.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques