Retour des classiques : scénarios d'e-mail vulnérables, (Wed, 4 nov.)
Ce qui est confirmé
Une des vulnérabilités des premières applications web que je me souviens était CVE-2000-0411 [CVE]. C'était une vulnérabilité simple dans un script CGI-bin utilisé pour envoyer des courriels. La vulnérabilité était assez simple : Ajout de paramètres supplémentaires aux variables d'environnement de fuites d'URL. D'autres vulnérabilités ont permis de définir l'adresse « To » et ont été fortement abusées par les spammeurs. Et si les paramètres étaient passés
- CVE-2000-0411 Score 5
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Moyenne : lors de la prochaine mise à jour
Déduit du score CVSS le plus élevé.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.