S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 23 août 2011 No CERTA-2011-AVI-316-001

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Dovecot

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• Atteinte à l'intégrité des données.

2 Systèmes affectés

• Dovecot versions 1.2.16 et antérieures ;
• Dovecot versions 2.0.12 et antérieures.

3 Résumé

4 Description

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Liste des changements apportés à la version 1.2.17 de Dovecot :

  http://dovecot.org/pipermail/dovecot//2011-May/059086.html
  

• Liste des changements apportés à la version 2.0.13 de Dovecot :

  http://dovecot.org/pipermail/dovecot//2011-May/059085.html
  

• Bulletin de sécurité Debian DSA 2252 du 02 juin 2011 :

  http://www.debian.org/security/2011/dsa-2252
  

• Bulletins de sécurité Fedora FEDORA-2011-7258 et 7268 du 19 mai 2011 :

  https://www.redhat.com/archives/fedora-packages-announce/2011-May/060815.html
  

  https://www.redhat.com/archives/fedora-packages-announce/2011-May/060825.html
  

• Bulletin de sécurité Mandriva MDVSA-2011:101 du 26 mai 2011 :

  http://www.mandriva.com/fr/support/security/advisories?name=MDVSA-2011:101
  

• Bulletin de sécurité RedHat RHSA-2011:1187-1 du 18 août 2011 :

  http://rhn.redhat.com/errata/RHSA-2010-1187.html
  

• Bulletin de sécurité SUSE SUSE-SR:2011:010 du 13 mai 2011 :

  http://lists.opensuse.org/opensuse-security-announce/2011-05/msg00008.html
  

• Bulletin de sécurité Ubuntu USN-1143-1 du 01 juin 2011 :

  http://www.ubuntu.com/usn/usn-1143-1
  

• Référence CVE CVE-2011-1929 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929
  

Gestion détaillée du document

26 mai 2011

version initiale.

23 août 2011

ajout des références aux bulletins Debian, Fedora, Mandriva, RedHat, Suse et Ubuntu.