{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eIMail Server d\u0027Ipswitch sous Windows.\u003c/P\u003e",
  "content": "## Description\n\nImail Server est un serveur de courrier utilis\u00e9 sur les plateformes\nWindows.\n\nUne vuln\u00e9rabilit\u00e9 dans le d\u00e9mon LDAP d\u0027Imail Server permet \u00e0 un\nutilisateur distant, par le biais d\u0027une requ\u00eate judicieusement compos\u00e9e,\nd\u0027exploiter un d\u00e9bordement de m\u00e9moire sur la machine cible et d\u0027ex\u00e9cuter\nainsi du code arbitraire avec les privil\u00e8ges de l\u0027administrateur.\n\n## Solution\n\nT\u00e9l\u00e9charger le correctif disponible sur le site de l\u0027\u00e9diteur :\n\n    http://www.ipswitch.com/support/imail/releases/imail_professional/im805HF2.html\n",
  "cves": [],
  "initial_release_date": "2004-02-20T00:00:00",
  "last_revision_date": "2004-02-20T00:00:00",
  "links": [],
  "reference": "CERTA-2004-AVI-045",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-02-20T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur de courrier IMail Server\nd\u0027Ipswitch permet \u00e0 un utilisateur distant mal intentionn\u00e9 d\u0027ex\u00e9cuter du\ncode arbitraire avec les privil\u00e8ges de l\u0027administrateur.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Ipswitch Imail Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 02.17.04 de iDEFENSE",
      "url": "http://www.idefense.com/application/poi/display?id=74"
    }
  ]
}