Ulf Härnhammar a découvert deux bogues de format (CAN-2004-0104) et deux dépassements de tampon (CAN-2004-0105) dans metamail, une implémentation de MIME. Un attaquant pourrait créer un courriel spécial qui pourrait exécuter n'importe quel code avec les privilèges de la victime lorsqu'il est ouvert et lu par metamail.
Nous avons effectué des efforts dans le but d'éviter de fournir metamail dans le futur. Il est devenu non maintenable et ce ne sont probablement pas les dernières vulnérabilités.
Pour la distribution stable (Woody), ce problème a été corrigé dans la version 2.7-45woody.2.
Pour la distribution instable (Sid), ce problème sera corrigé dans la version 2.7-45.2.
Nous vous recommandons de mettre à jour votre paquet metamail.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.