CERTFR-2024-AVI-0058_Vulnerabilite dans Postfix
Objet : Vulnérabilité dans Postfix
Référence : CERTFR-2024-AVI-0058
Risque(s)
- Contournement de la politique de sécurité
Systèmes affectés
- Postfix versions antérieures à 3.8.5, 3.7.10, 3.6.14 et 3.5.24
D'après l'éditeur, les versions 3.8.5, 3.7.10, 3.6.14 et 3.5.24 apportent un correctif à long terme contrairement aux versions 3.8.4, 3.7.9, 3.6.13 et 3.5.23 qui constituaient une mesure de contournement.
Résumé
Une vulnérabilité a été découverte dans Postfix. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Postfix 3.8.5 du 22 janvier 2024
http://www.postfix.org/announcements/postfix-3.8.5.html
Bulletin de sécurité Postfix du 18 décembre 2023
https://www.postfix.org/smtp-smuggling.html
Référence CVE CVE-2023-51764
https://www.cve.org/CVERecord?id=CVE-2023-51764
Dernière version du document
CERTFR-2024-AVI-0422_Multiples vulnerabilites dans le noyau Linux d’Ubuntu
Objet : Multiples vulnérabilités dans le noyau Linux d’UbuntuRéférence : CERTFR-2024-AVI-0422Risque(s) - Atteinte à la confidentialité des données... Lire la suite[+]
CERTFR-2024-AVI-0421_Multiples vulnerabilites dans le noyau Linux de RedHat
Objet : Multiples vulnérabilités dans le noyau Linux de RedHatRéférence : CERTFR-2024-AVI-0421Risque(s)- Non spécifié par l'éditeurSystèmes affecté... Lire la suite[+]
Agence Monégasque de Sécurité Numérique
24 rue du Gabian
98000 MONACO
AMSN_contact@gouv.mc
Téléphone : (+377) 98 98 24 93
