Refine your search

3 vulnerabilities found for SpamAssassin by SpamAssassin

CERTA-2007-AVI-268
Vulnerability from certfr_avis

Une vulnérabilité dans le logiciel SpamAssassin permet à un utilisateur localement connecté et dont la messagerie électronique est filtrée par ce logiciel de modifier arbitraitement des fichiers accessibles par SpamAssassin.

Description

Le logiciel SpamAssassin filtre les courriels non sollicités. Il est affecté par une vulnérabilité permettant à un utilisateur localement connecté et dont la messagerie électronique est filtrée, de modifier arbitraitement des fichiers accessibles par SpamAssassin. La modification des données permet à l'attaquant de réaliser un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SpamAssassin SpamAssassin SpamAssassin 3.1.x;
SpamAssassin SpamAssassin SpamAssassin 3.2.0;
SpamAssassin SpamAssassin SpamAssassin version en cours de dévelopement.
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "SpamAssassin 3.1.x;",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    },
    {
      "description": "SpamAssassin 3.2.0;",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    },
    {
      "description": "SpamAssassin version en cours de d\u00e9velopement.",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLe logiciel SpamAssassin filtre les courriels non sollicit\u00e9s. Il est\naffect\u00e9 par une vuln\u00e9rabilit\u00e9 permettant \u00e0 un utilisateur localement\nconnect\u00e9 et dont la messagerie \u00e9lectronique est filtr\u00e9e, de modifier\narbitraitement des fichiers accessibles par SpamAssassin. La\nmodification des donn\u00e9es permet \u00e0 l\u0027attaquant de r\u00e9aliser un d\u00e9ni de\nservice.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-2873",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-2873"
    }
  ],
  "initial_release_date": "2007-06-18T00:00:00",
  "last_revision_date": "2007-06-18T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Apache SpamAssassin CVE-2007-2873 :",
      "url": "http://spamassassin.apache.org/advisories/cve-2007-2873.txt"
    }
  ],
  "reference": "CERTA-2007-AVI-268",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-06-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans le logiciel \u003cspan\nclass=\"textit\"\u003eSpamAssassin\u003c/span\u003e permet \u00e0 un utilisateur localement\nconnect\u00e9 et dont la messagerie \u00e9lectronique est filtr\u00e9e par ce logiciel\nde modifier arbitraitement des fichiers accessibles par \u003cspan\nclass=\"textit\"\u003eSpamAssassin\u003c/span\u003e.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Apache SpamAssassin",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 de Apache SpamAssassin cve-2007-2873",
      "url": null
    }
  ]
}

CERTA-2007-AVI-094
Vulnerability from certfr_avis

Une vulnérabilité présente dans SpamAssassin permet de réaliser un déni de service.

Description

Une vulnérabilité dans le traitement des adresses réticulaires présentes à l'intérieur des messages permet à un utilisateur distant de réaliser un déni de service par le biais d'un message spécialement conçu.

Solution

La version 3.1.8 de SpamAssassin corrige le problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SpamAssassin SpamAssassin SpamAssassin versions 3.1.x.
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "SpamAssassin versions 3.1.x.",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 dans le traitement des adresses r\u00e9ticulaires pr\u00e9sentes\n\u00e0 l\u0027int\u00e9rieur des messages permet \u00e0 un utilisateur distant de r\u00e9aliser\nun d\u00e9ni de service par le biais d\u0027un message sp\u00e9cialement con\u00e7u.\n\n## Solution\n\nLa version 3.1.8 de SpamAssassin corrige le probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-0451",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-0451"
    }
  ],
  "initial_release_date": "2007-02-16T00:00:00",
  "last_revision_date": "2007-03-13T00:00:00",
  "links": [
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 Fedora 5 :",
      "url": "http://fedoranews.org/cms/node/2657"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 Red Hat :",
      "url": "http://rhn.redhat.com/errata/RHSA-2007-0074.html"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 Gentoo :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200703-02.xml"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 Fedora 6 :",
      "url": "http://fedoranews.org/cms/node/2659"
    },
    {
      "title": "Mise \u00e0 jour de s\u00e9curit\u00e9 Mandriva :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2007:049"
    }
  ],
  "reference": "CERTA-2007-AVI-094",
  "revisions": [
    {
      "description": "version initiale ;",
      "revision_date": "2007-02-16T00:00:00.000000"
    },
    {
      "description": "ajout des mises \u00e0 jour de s\u00e9curit\u00e9 Gentoo, Fedora, Mandriva, Red Hat.",
      "revision_date": "2007-03-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans SpamAssassin permet de r\u00e9aliser un d\u00e9ni\nde service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans SpamAssassin",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de SpamAssassin 3.1.8 du 13 f\u00e9vrier 2007",
      "url": "http://svn.apache.org/repos/asf/spamassassin/branches/3.1/build/announcements/3.1.8.txt"
    }
  ]
}

CERTA-2006-AVI-234
Vulnerability from certfr_avis

Une vulnérabilité a été publiée dans le logiciel anti-spam SpamAssassin. Elle permet l'éxécution de code arbitraire à distance.

Description

Pour que la vulnérabilité soit mise en oeuvre il est nécessaire que les directives -vpopmail et -paranoid soit activées dans le fichier de configuration. Il est à noter qu'il ne s'agit pas de la configuration par défaut.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
SpamAssassin SpamAssassin 3.1.x.
SpamAssassin SpamAssassin 3.0.x;
SpamAssassin SpamAssassin 2.6.x;
SpamAssassin SpamAssassin 2.5.x;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "3.1.x.",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    },
    {
      "description": "3.0.x;",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    },
    {
      "description": "2.6.x;",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    },
    {
      "description": "2.5.x;",
      "product": {
        "name": "SpamAssassin",
        "vendor": {
          "name": "SpamAssassin",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nPour que la vuln\u00e9rabilit\u00e9 soit mise en oeuvre il est n\u00e9cessaire que les\ndirectives -vpopmail et -paranoid soit activ\u00e9es dans le fichier de\nconfiguration. Il est \u00e0 noter qu\u0027il ne s\u0027agit pas de la configuration\npar d\u00e9faut.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-06-12T00:00:00",
  "last_revision_date": "2006-06-27T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0543 du 06 juin 2006    :",
      "url": "http://rhn.redhat.com/errata/RHSA-2006-0543.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200606-09 du 11 juin 2006    :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200606-09.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:103 du 14 juin    2006 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2006:103"
    },
    {
      "title": "Nouvelle version de SpamAssassin",
      "url": "http://spamassassin.apache.org/downloads.cgi?update=200606050750"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-1090 du 06 juin 2006 :",
      "url": "http://www.debian.org/security/2006/dsa-1090"
    }
  ],
  "reference": "CERTA-2006-AVI-234",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-06-12T00:00:00.000000"
    },
    {
      "description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Debian, RedHat, Gentoo et Mandriva.",
      "revision_date": "2006-06-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 publi\u00e9e dans le logiciel anti-spam SpamAssassin.\nElle permet l\u0027\u00e9x\u00e9cution de code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans SpamAssassin",
  "vendor_advisories": []
}