muttのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - bsc#1101428：Mutt 1.10.1セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

  - Tumbleweedスナップショット20160517からのmutt 1.6.1でサイドバーを利用できません（bsc#980830）

  - --enable-sidebarでビルドするとmutt-1.6.1を使用できません（bsc#982129）

  -（neo）muttがZulu時間で時間を表示します（bsc#1061343）

  - メッセージを表示するとmuttが無条件でセグメンテーション違反を起こします（bsc#986534）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：mutt（SUSE-SU-2018:2084-1）

critical Nessus プラグイン ID 111435

変更ログが見つかりません