Рекомендация Debian по безопасности
DLA-2268-1 mutt -- обновление безопасности LTS
- Дата сообщения:
- 30.06.2020
- Затронутые пакеты:
- mutt
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 962897.
В каталоге Mitre CVE: CVE-2020-14093, CVE-2020-14954. - Более подробная информация:
-
В mutt, консольном клиенте электронной почты, были обнаружены две уязвимости.
- CVE-2020-14093
Mutt позволяет выполнять атаку по принципу человек-в-середине на IMAP-команды fcc/postpone через PREAUTH-ответ.
- CVE-2020-14954
Mutt содержит проблему буферизации STARTTLS, которая касается IMAP, SMTP и POP3. Когда сервер отправляет ответ
begin TLS
, клиент считывает дополнительные данные (например, от злоумышленника в середине) и выполняет их в TLS-контексте, что также известно каквведение ответа
.
В Debian 8
Jessie
эти проблемы были исправлены в версии 1.5.23-3+deb8u2.Рекомендуется обновить пакеты mutt.
Дополнительную информацию о рекомендациях по безопасности Debian LTS, о том, как применять эти обновления к вашей системе, а также ответы на часто задаваемые вопросы можно найти по адресу: https://wiki.debian.org/LTS
- CVE-2020-14093