ALERT: Vulnerabilita' di qpopper [ID: A-99057C]

-----BEGIN PGP SIGNED MESSAGE-----



			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99057C
Data di creazione: Fri Dec 17 12:00:44 1999

Titolo: Vulnerabilita' di qpopper

Gravita': alta

- ------------------------------------------------------------------------------


1) Descrizione del problema

Esiste un problema di buffer overflow nel programma qpopper, il server pop3
della Qualcomm.


2) Piattaforme interessate

Qpopper versioni inferiori alla 3.0b22.



3) Impatto

Utenti locali e remoti possono eseguire comandi con i privilegi di root.


4) Soluzioni

Effettuare un upgrade alla versione 3.0b22, scaricabile da:
	ftp://ftp.qualcomm.com/eudora/servers/unix/popper/


5) Riferimenti

Qpopper Home Page:
	http://www.eudora.com/qpopper/index.html



Appendice


GARR-CERT Home Page

http://www.cert.garr.it

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                             Phone. +39 80 5443194
GARR-CERT / I.N.F.N.    	           Fax.   +39 80 5442470
Bari, Italy                                email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                 http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOFoX7Skc7/YS2hptAQHfEgP/arl3ZG/ZpKi2jIfPC18EtzLovnIYYbaR
RuusAp5Alew/mP9SdX7rw+Nf47kZpVOT5GwHDNdQwZDRqzaARdwKuYQdPlCQyHxL
e2EArh9GjE8PLbwVCqK9PyqlbnDpBhg3GS7FkpXZqPA9bhXQCe3km1KWBiq/ELkK
lbTLKZhNPY4=
=Tchs
-----END PGP SIGNATURE-----