{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eEudora 5.1 et les versions pr\u00e9c\u00e9dentes sous Microsoft  Windows.\u003c/P\u003e  \u003cP\u003eDes exp\u00e9riences ont \u00e9t\u00e9 effectu\u00e9es sur Mac OS 9.x, mais elles  n\u0027ont pas permis de mettre en \u00e9vidence cette vuln\u00e9rabilit\u00e9. Sous  Mac OS X, Eudora est en cours de d\u00e9veloppement, il est donc  impossible de v\u00e9rifier la possibilit\u00e9 de l\u0027exploitation de cette  vuln\u00e9rabilit\u00e9 actuellement.\u003c/P\u003e  \u003cP\u003eCeci n\u0027exclut pas la possibilit\u00e9 d\u0027utiliser une variante de  cette vuln\u00e9rabilit\u00e9 \u00e0 l\u0027encontre du logiciel sous Mac OS.\u003c/P\u003e",
  "content": "## Description\n\nEudora est un logiciel de messagerie compatible avec le protocole SMTP.\nLes messages re\u00e7us sont rang\u00e9s dans des bo\u00eetes aux lettres (un fichier\npar bo\u00eete aux lettres), et toutes les pi\u00e8ces jointes sont plac\u00e9es dans\nun m\u00eame r\u00e9pertoire (appel\u00e9 Attach sous Windows et Attachment Folder sous\nMac OS).\n\nIl existe une vuln\u00e9rabilit\u00e9 dans la gestion des balises servant \u00e0 g\u00e9rer\nles pi\u00e8ces jointes sous Eudora.\n\nUn utilisateur mal intentionn\u00e9 peut obtenir n\u0027importe quel fichier\npr\u00e9sent sur le syst\u00e8me de sa victime si elle utilise le logiciel de\nmessagerie Eudora en amenant cette derni\u00e8re \u00e0 renvoyer le message qu\u0027il\na habilement construit.\n\nIl faut pour cel\u00e0 que l\u0027attaquant connaisse l\u0027emplacement sur le syst\u00e8me\ndu fichier qu\u0027il d\u00e9sire obtenir, et qu\u0027il pousse sa victime \u00e0 lui\nrenvoyer (fonction forward) son message.\n\n## Contournement provisoire\n\nEn plus de la vigilance quotidienne concernant la messagerie, tous les\nutilisateurs du logiciel de messagerie Eudora doivent surveiller le\ncontenu des messages qu\u0027ils renvoient afin de voir s\u0027il y a eu insertion\nd\u0027une pi\u00e8ce jointe non d\u00e9sir\u00e9e \u00e0 leur insu.\n\nIl n\u0027existe pas de correctif \u00e0 ce jour.\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-099",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-05-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Divulgation d\u0027informations sur le syst\u00e8me"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 du logiciel de messagerie Eudora permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027obtenir n\u0027importe quel fichier pr\u00e9sent sur\nle syst\u00e8me de sa victime.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du logiciel de messagerie Eudora 5.1 et versions ant\u00e9rieures",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Interne",
      "url": null
    }
  ]
}