• info
• discussion
• exploit
• solution
• references

Mutt IMAP Server Message Format String Vulnerability

Solution:
Upgrades available:


Mutt Mutt 0.93.2

• Mutt Mutt 1.2.5
  ftp://ftp.mutt.org/pub/mutt/mutt-1.2.5i.tar.gz


• Red Hat 5.2 alpha mutt-1.2.5i-8.5.alpha.rpm
  ftp://updates.redhat.com/5.2/alpha/mutt-1.2.5i-8.5.alpha.rpm


• Red Hat 5.2 i386 mutt-1.2.5i-8.5.i386.rpm
  ftp://updates.redhat.com/5.2/i386/mutt-1.2.5i-8.5.i386.rpm


• Red Hat 5.2 sparc mutt-1.2.5i-8.5.sparc.rpm
  ftp://updates.redhat.com/5.2/sparc/mutt-1.2.5i-8.5.sparc.rpm

Mutt Mutt 1.0.1

• Conectiva 4.0 i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/4.0/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva 4.0es i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/4.0es/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva 4.1 i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/4.1/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva 4.2 i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/4.2/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva 5.0 i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/5.0/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva 5.1 i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/5.1/i386/mutt-1.2.5-6cl.i386.rpm


• Conectiva ecommerce i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/ferramentas/ecommerce/i386/mutt-1. 2.5-6cl.i386.rpm


• Conectiva graficas i386 mutt-1.2.5-6cl.i386.rpm
  ftp://atualizacoes.conectiva.com.br/ferramentas/graficas/i386/mutt-1.2 .5-6cl.i386.rpm


• Mutt Mutt 1.2.5
  ftp://ftp.mutt.org/pub/mutt/mutt-1.2.5i.tar.gz


• Red Hat 6.2 alpha mutt-1.2.5i-8.6.alpha.rpm
  ftp://updates.redhat.com/6.2/alpha/mutt-1.2.5i-8.6.alpha.rpm


• Red Hat 6.2 i386 mutt-1.2.5i-8.6.i386.rpm
  ftp://updates.redhat.com/6.2/i386/mutt-1.2.5i-8.6.i386.rpm


• Red Hat 6.2 sparc mutt-1.2.5i-8.6.sparc.rpm
  ftp://updates.redhat.com/6.2/sparc/mutt-1.2.5i-8.6.sparc.rpm