Рекомендация Debian по безопасности

DSA-2416-1 notmuch -- раскрытие информации

Дата сообщения:
22.02.2012
Затронутые пакеты:
notmuch
Уязвим:
Да
Ссылки на базы данных по безопасности:
На данный момент ссылки на внешние базы данных по безопасности отсутствуют.
Более подробная информация:

Было обнаружено, что Notmuch, программа для индексации электронной почты, недостаточно экранирует MML-теги Emacs. При использовании интерфейса Emacs пользователь может ответить на специальным образом отформатированное сообщение, что может привести к тому, что файлы с его локальной машины будут прикреплены к исходящему сообщению.

В стабильном выпуске (squeeze) эта проблема была исправлена в версии 0.3.1+squeeze1.

В тестируемом (wheezy) и нестабильном (sid) выпусках эта проблема была исправлена в версии 0.11.1-1.

Рекомендуется обновить пакеты notmuch.