CVE-2006-5867

Les versions de Fetchmail antérieures à 6.3.6-rc4 peuvent ne pas appliquer correctement le protocole TLS, ce qui pourrait entraîner la transmission de vos mots de passe de messagerie en clair. Un attaquant distant positionné sur votre chemin réseau peut effectuer une attaque de l'homme du milieu (man-in-the-middle) pour intercepter ces identifiants sans nécessiter d'authentification ni d'interaction de votre part. Cette attaque est simple à exécuter, à condition que l'attaquant dispose d'une visibilité réseau entre votre serveur et le serveur de messagerie.