Une vulnérabilité dans Dovecot, serveur de boîtes e-mail, permet à un utilisateur distant de contourner la politique de sécurité du serveur vulnérable.

Dovecot est un serveur de boîtes de courriel supportant les protocoles IMAP et POP3 ainsi que leurs pendants chiffrés : IMAPS et POP3S. Une vulnérabilité a été identifiée dans Dovecot. Elle est relative à la mise en œuvre de l'authentification basée sur un annuaire LDAP. Elle permet, sous certaines conditions, à un utilisateur déjà authentifié d'avoir accès au contenu d'une boîte d'un autre utilisateur.

Cette vulnérabilité touche les versions 1.0.9 et antérieures.

L'éditeur propose une mise à jour pour combler la vulnérabilité. 

Posté le 03 Janvier 2008 à 11h23 par Matt 261.