#use wml::debian::translation-check translation="1.1" maintainer="Simon Paillard"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>«&nbsp;infamous41md&nbsp;» a découvert plusieurs vulnérabilités dans le
paquet GNU mailutils, qui contient des outils de gestion de courrier
électronique. Ces problèmes permettaient des dénis de service ou l'exécution de
code arbitraire. Le projet «&nbsp;Common Vulnerabilities and Exposures&nbsp;» a
identifié les problèmes suivants&nbsp;:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1520">CAN-2005-1520</a>

    <p>Un dépassement de tampon dans la gestion de l'entête de courrier
    électronique pouvait permettre à l'attaquant distant d'exécuter des
    commandes avec les droits de l'utilisateur visé.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1521">CAN-2005-1521</a>

    <p>La combinaison d'un dépassement d'entier et de pile dans la routine de
    récupération du courrier permettait l'exécution de code arbitraire.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1522">CAN-2005-1522</a>

    <p>Déni de service dans la routine de récupération du courrier.</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1523">CAN-2005-1523</a>

    <p>Vulnérabilité sur le format de chaîne de caractères permettant
    l'exécution de code arbitraire.</p>

</ul>

<p>Pour l'actuelle distribution stable (<i>Woody</i>), ces problèmes ont été
corrigés dans la version&nbsp;20020409-1woody2.</p>

<p>Pour l'actuelle distribution de test (<i>Sarge</i>), ces problèmes ont été
corrigés dans la version&nbsp;0.6.1-4.</p>

<p>Pour la distribution instable (<i>Sid</i>), ces problèmes ont été corrigés
dans la version&nbsp;0.6.1-4.</p>

<p>Nous vous recommandons de mettre à jour vos paquets mailutils.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2005/dsa-732.data"
# $Id: dsa-732.wml,v 1.1 2005/06/03 15:52:56 joey Exp $