このenigmailのバージョン2.0.4への更新では、複数の問題が修正されます。

修正されたセキュリティ問題：

  - CVE-2017-17688：CFBガジェット攻撃により、暗号化されたメールから平文が漏洩する可能性がありました。enigmailは、古いアルゴリズムのGnuPG整合性チェック警告で失敗するようになりました（bsc#1093151）

  - CVE-2017-17689：CBCガジェット攻撃により、暗号化されたメールから平文が盗み出される可能性があります（bsc#1093152）

この更新には、新しい機能と更新された機能も含まれています：

  - [暗号化]ボタンと[署名]ボタンが、OpenPGPとS/MIMEの両方で機能するようになりました。Enigmailは、すべての受信者用のキーがそれぞれの標準で使用可能かどうかに応じて、S/MIMEまたはOpenPGPを選択します

  - Autocrypt標準に対するサポート。現在はデフォルトで有効になっています

  - Pretty Easy Privacy（p≡p）のサポート

  - Web Key Directory（WKD）のサポート

  - メッセージの件名を暗号化して、ダミーの件名に置き換えることができるようになりました。これは、保護された電子メールヘッダーに関するメモリホール標準に準拠しています

  - キーリング上のキーが、不規則な間隔でキーサーバーから自動的にリフレッシュされます

  - Enigmailのその後の更新でThunderbirdの再起動が不要になりました 

  - キーは、キーIDの代わりに指紋を使用して内部的に対処されます

検出

openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2018-470）（EFAIL）

medium Nessus プラグイン ID 109904

バージョン 1.7