openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2018-470）（EFAIL）

medium Nessus プラグイン ID 109904

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このenigmailのバージョン2.0.4への更新では、複数の問題が修正されます。

修正されたセキュリティ問題：

- CVE-2017-17688：CFBガジェット攻撃により、暗号化されたメールから平文が漏洩する可能性がありました。enigmailは、古いアルゴリズムのGnuPG整合性チェック警告で失敗するようになりました（bsc#1093151）

- CVE-2017-17689：CBCガジェット攻撃により、暗号化されたメールから平文が盗み出される可能性があります（bsc#1093152）

この更新には、新しい機能と更新された機能も含まれています：

- [暗号化]ボタンと[署名]ボタンが、OpenPGPとS/MIMEの両方で機能するようになりました。Enigmailは、すべての受信者用のキーがそれぞれの標準で使用可能かどうかに応じて、S/MIMEまたはOpenPGPを選択します

- Autocrypt標準に対するサポート。現在はデフォルトで有効になっています

- Pretty Easy Privacy（p≡p）のサポート

- Web Key Directory（WKD）のサポート

- メッセージの件名を暗号化して、ダミーの件名に置き換えることができるようになりました。これは、保護された電子メールヘッダーに関するメモリホール標準に準拠しています

- キーリング上のキーが、不規則な間隔でキーサーバーから自動的にリフレッシュされます

- Enigmailのその後の更新でThunderbirdの再起動が不要になりました

- キーは、キーIDの代わりに指紋を使用して内部的に対処されます