ALERT: Vulnerabilita' di IMP [ID: A-01008C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-01008C Data di creazione: Mon Jun 4 18:05:50 2001 Titolo: Vulnerabilita' di IMP Gravita': media ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste una vulnerabilita' di IMP, il popolare software di web-mail, che si manifesta nella creazione di file temporanei insicuri all'atto dell'inserimento di attachments all'interno di una mail. 2) Piattaforme interessate IMP versioni 2.2.4 e inferiori. 3) Impatto Utenti locali possono prevedere il nome dei file temporanei utilizzati da IMP e creare link simbolici a file verso i quali l'utilizzatore di IMP ha i permessi di scrittura. 4) Soluzioni Installare IMP versione 2.2.5: ftp://ftp.horde.org/pub/imp/tarballs/imp-2.2.5.tar.gz 5) Riferimenti Securityfocus: http://www.securityfocus.com/vdb/bottom.html?vid=2805 Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOxuybSkc7/YS2hptAQHUZwP+Ow/KbCWKf9UjBBXO0nj0pRPUUPf2dLZQ 6Ro336SuWpxXGaFDjmoPK/StPXMVhH8WEniGZfINPZ14qo4UszBkY6tmlSup0U58 J86P5yhoNIGdCUKP/eZGb0B3zD06/5LxNq8rK2wr/IalJUPYSqgOeK58uf18CKrK jtc7aFiYrtM= =r6ur -----END PGP SIGNATURE-----