Skip to main content

ALERT: Buffer overflow in UW pop2d [ID: A-99016C]


-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99016C
Data di creazione: Mon May 31 10:52:43 1999

Titolo: Buffer overflow in UW pop2d

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un problema di buffer overflow nella versione del demone pop2
distribuito con il package IMAP della University Of Washington. Il bug puo'
essere sfruttato solo quando il demone e' stato compilato con l'opzione
"anonymous proxy", che consente di accedere attraverso il demone pop2 ad un
server IMAP.


2) Piattaforme interessate

Versioni 4.4 e precedenti del package IMAP della University Of Washington. In
particolare le versioni di RedHat Linux precedenti alla 6.0 sono affette dal
problema.


3) Impatto

Utenti remoti possono sfruttare il bug per avere una shell come utente
"nobody".


4) Soluzioni

Effettuare un upgrade alla versione 4.5.


5) Riferimenti

Home Page IMAP della University Of Washington.

http://www.washington.edu/imap/



Appendice


GARR-CERT Home Page

http://security.fi.infn.it/GARR-CERT (temporaneamente)

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                       PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN1JOkikc7/YS2hptAQHCuwP/cAep8X5PRVbstXQL5sgu8w4L3oEfko/q
8XI1hSG5HwoZQu+Y2je/Pkmcjj397WQ1rMuGEs1vIkVVWF+X9w0BCvUuVssg2LF5
xYBNH/+9zz89IZlSd7ILL0gLQimEs3Tkvsomb/Fb47ey+cNqatMlEsb0bcLVqmQU
rmS/WjGtrmY=
=Q9QR
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT