Рекомендация Debian по безопасности

DLA-2268-1 mutt -- обновление безопасности LTS

Дата сообщения:
30.06.2020
Затронутые пакеты:
mutt
Уязвим:
Да
Ссылки на базы данных по безопасности:
В системе отслеживания ошибок Debian: Ошибка 962897.
В каталоге Mitre CVE: CVE-2020-14093, CVE-2020-14954.
Более подробная информация:

В mutt, консольном клиенте электронной почты, были обнаружены две уязвимости.

  • CVE-2020-14093

    Mutt позволяет выполнять атаку по принципу человек-в-середине на IMAP-команды fcc/postpone через PREAUTH-ответ.

  • CVE-2020-14954

    Mutt содержит проблему буферизации STARTTLS, которая касается IMAP, SMTP и POP3. Когда сервер отправляет ответ begin TLS, клиент считывает дополнительные данные (например, от злоумышленника в середине) и выполняет их в TLS-контексте, что также известно как введение ответа.

В Debian 8 Jessie эти проблемы были исправлены в версии 1.5.23-3+deb8u2.

Рекомендуется обновить пакеты mutt.

Дополнительную информацию о рекомендациях по безопасности Debian LTS, о том, как применять эти обновления к вашей системе, а также ответы на часто задаваемые вопросы можно найти по адресу: https://wiki.debian.org/LTS