VUPEN Security - Sylpheed and Sylpheed-Claws POP3 "inc_put_error()" Format String Vulnerability / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

Sylpheed and Sylpheed-Claws POP3 "inc_put_error()" Format String Vulnerability

Date de Publication : 2007-08-27 © VUPEN.COM
Titre : Sylpheed and Sylpheed-Claws POP3 "inc_put_error()" Format String Vulnerability
Identifiant : VUPEN/AVIS-2007-2971
CVE ID : CVE-2007-2958
Risque : Modéré (2/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans Sylpheed et Sylpheed-Claws, elle pourrait être exploitée par des attaquants distants afin de causer un déni de service et potentiellement compromettre un système vulnérable [...]

Solution

Un correctif est disponible via CVS :
http://www.claws-mail.org/cvs.php

Crédit

Vulnérabilité découverte par Ulf Harnhammar (Secunia Research).

Historique

2007-08-27 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.