Bulletin d'alerte Debian

DSA-485-1 ssmtp -- Formats de chaîne de caractères

Date du rapport :

14 avril 2004

Paquets concernés :

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 10150.
Dans le dictionnaire CVE du Mitre : CVE-2004-0156.

Plus de précisions :

Max Vozeler a découvert deux failles de sécurité sur les formats de chaîne de caractères dans ssmtp, un agent simple de transport de courriels. Des valeurs non vérifiées des fonctions die() et log_event() étaient passées à des fonctions d'affichage comme des formats de chaîne de caractères. Ces failles de sécurité pouvaient potentiellement être exploitées par un relais distant de courriels pour obtenir les privilèges du processus ssmtp (ce qui peut être root).

Pour la distribution stable (Woody), ce problème sera corrigé dans la version 2.50.6.1.

Pour la distribution instable (Sid), ce problème sera bientôt corrigé.

Nous vous recommandons de mettre à jour votre paquet ssmtp.

Corrigé dans :

Debian GNU/Linux 3.0 (woody)

Source :: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1.dsc; http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/s/ssmtp/ssmtp_2.50.6.1_sparc.deb

Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.