Bulletin d'alerte Debian
DLA-2529-1 mutt -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 21 janvier 2021
- Paquets concernés :
- mutt
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 980326.
Dans le dictionnaire CVE du Mitre : CVE-2021-3181. - Plus de précisions :
-
La RFC 822.c dans Mutt jusqu’à la version 2.0.4 permet à des attaquants distants de provoquer un déni de service (indisponibilité de boîte aux lettres) en envoyant des messages de courriel avec des séries de points-virgules dans les champs d’adresse RFC 822 (c'est-à-dire la terminaison de groupes vides).
Un message de courriel court d’un attaquant peut provoquer une consommation abondante de mémoire et la victime peut alors être incapable de voir les messages de courriel d’autres personnes.
Pour Debian 9
Stretch
, ce problème a été corrigé dans la version 1.7.2-1+deb9u5.Nous vous recommandons de mettre à jour vos paquets mutt.
Pour disposer d'un état détaillé sur la sécurité de mutt, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/mutt.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.