GLSA 200603-04: IMAP Proxy: Format string vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	IMAP Proxy: Format string vulnerabilities
Дата:	06.03.2006
Ошибки:	#107679
ID:	200603-04

Сводка

Format string vulnerabilities in IMAP Proxy may lead to the execution of arbitrary code when connected to malicious IMAP servers.

Назначение

IMAP Proxy (also known as up-imapproxy) proxies IMAP transactions between an IMAP client and an IMAP server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-mail/up-imapproxy	< 1.2.4	>= 1.2.4	All supported architectures

Описание

Steve Kemp discovered two format string errors in IMAP Proxy.

Воздействие

A remote attacker could design a malicious IMAP server and entice someone to connect to it using IMAP Proxy, resulting in the execution of arbitrary code with the rights of the victim user.

Обход

Only connect to trusted IMAP servers using IMAP Proxy.

Решение

All IMAP Proxy users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-mail/up-imapproxy-1.2.4"

Ссылки

CVE-2005-2661

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200603-04.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.