CVE-2018-14358、CVE-2018-14352、CVE-2018-14353、CVE-2018-14356、CVE-2018-14359、CVE-2018-14354、CVE-2018-14355、CVE-2018-14362、CVE-2018-14357、CVE-2018-14350、CVE-2018-14349、CVE-2018-14351のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.10.1 にアップグレードします

CVE-2018-14358、CVE-2018-14352、CVE-2018-14353、CVE-2018-14356、CVE-2018-14359、CVE-2018-14354、CVE-2018-14355、CVE-2018-14362、CVE-2018-14357、CVE-2018-14350、CVE-2018-14349、CVE-2018-14351のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

NeoMuttによる報告:DescriptionCVE-2018-14349応答のヒープオーバーフローなしCVE-2018-14350INTERNALDATEスタックオーバーフローCVE-2018-14351STATUSリテラル長の相対書き込みCVE-2018-14352imap_quote_string off-by-oneスタックオーバーフローCVE-2018-14353imap_quote_string intアンダーフローCVE-2018-14354imap_subscribeのリモートコードの実行CVE-2018-14355STATUSメールボックスヘッダキャッシュのディレクトリトラバーサルCVE-2018-14356POP空UID NULLデリファレンスCVE-2018-14357LSUBリモートコードの実行CVE-2018-14358RFC822.SIZEスタックオーバーフローCVE-2018-14359base64でコードのスタックオーバーフローCVE-2018-14360NNTPグループスタックオーバーフローCVE-2018-14361GROUP応答を介したNNTP Write 1CVE-2018-14362POPメッセージキャッシュのディレクトリトラバーサルCVE-2018-14363NNTPヘッダーキャッシュのディレクトリトラバーサル

高度なテキストベースのメールユーザーエージェントであるmuttに複数の脆弱性が発見されました。これにより、サービス拒否、スタックベースのバッファオーバーフロー、任意のコマンド実行、ディレクトリトラバーサルの欠陥が発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.5.23-3+deb8u1で修正されました。

muttパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

muttのこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Kevin J. McCarthyによる報告:

$imap_check_subscribedまたはブラウザメニューの<subscribe>関数を介して、IMAPメールボックスに「サブスクライブ」する際のリモートコードインジェクションの脆弱性を修正します。Muttは「mailboxes」コマンドを生成し、muttrcパーサーに送信していました。
ただし、「`」をエスケープしていませんでした。これにより、コードが実行され、結果が挿入されます。これにより、悪意のあるIMAPサーバーが任意のコードを実行する可能性があります（$imap_check_subscribedの場合）。

POP本体キャッシングパストラバーサルの脆弱性を修正します。

IMAPヘッダーキャッシングパストラバーサルの脆弱性を修正します。

CVE-2018-14349 - 応答ヒープオーバーフローなし

CVE-2018-14350 - INTERNALDATEのスタックオーバーフロー

CVE-2018-14351 - STATUSリテラル長の相対書き込み

CVE-2018-14352 - imap_quote_string off-by-oneスタックオーバーフロー

CVE-2018-14353 - imap_quote_string intアンダーフロー

CVE-2018-14354 - imap_subscribeのリモートコードの実行

CVE-2018-14355 - STATUSメールボックスヘッダーキャッシュのディレクトリトラバーサル

CVE-2018-14356 - POPの空のUID NULLデリファレンス

CVE-2018-14357 - LSUBリモートコードの実行

CVE-2018-14358 - RFC822.SIZEスタックオーバーフロー

CVE-2018-14359 - base64デコードのスタックオーバーフロー

CVE-2018-14362 - POPメッセージキャッシュのディレクトリトラバーサル

ID	Name	Product	Family	Published	Updated	Severity
111470	Fedora 27：5: mutt（2018-502e31a658）	Nessus	Fedora Local Security Checks	8/2/2018	8/30/2024	critical
120894	Fedora 28：5: mutt（2018-f1438c5833）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	critical
111181	FreeBSD: mutt/neomutt -- 複数の脆弱性（fe12ef83-8b47-11e8-96cc-001a4a7ec6be）	Nessus	FreeBSD Local Security Checks	7/20/2018	9/4/2024	critical
111519	Debian DLA-1455-1: muttのセキュリティ更新	Nessus	Debian Local Security Checks	8/3/2018	8/27/2024	critical
120066	SUSE SLED15 / SLES15セキュリティ更新プログラム：mutt（SUSE-SU-2018:2085-1）	Nessus	SuSE Local Security Checks	1/2/2019	7/11/2024	critical
111179	FreeBSD: mutt -- リモートコードインジェクションとパストラバーサルの脆弱性（a2f35081-8a02-11e8-8fa5-4437e6ad11c4）	Nessus	FreeBSD Local Security Checks	7/20/2018	9/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical