Florian Heinz heinz@cronon-ag.de a posté à la liste de diffusion de
Bugtraq une exploitation pour qpopper basé sur un bogue dans
l'implémentation de vsnprintf. L'exploitation donnée en exemple
demande juste un compte utilisateur valide et son mot de passe. Elle fait
dépasser la taille d'une chaîne de caractères dans la fonction
pop_msg() pour obtenir les privilèges de l'utilisateur mail
et un interpréteur de commande sur le système. Vu que la fonction
Qvsnprintf est utilisée autre part dans qpopper, d'autres
exploitations sont possibles.
Le paquet qpopper dans Debian 2.2 (Potato) n'inclut pas
l'implémentation vulnérable de snprintf. Pour Debian 3.0
(Woody) un paquet à jour est disponible dans la
version 4.0.4-2.woody.3. Les utilisateurs utilisant une version autre
que celle de Debian devraient mettre à jour avec la version 4.0.4-9 ou
plus récente. Nous vous recommandons de mettre à jour votre paquet qpopper
immédiatement.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.