SUSE SLES11セキュリティ更新プログラム：mutt（SUSE-SU-2018:2403-1）

critical Nessus プラグイン ID 112011

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

muttのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

- CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

- CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

- CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

- CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

- CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

- CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

- CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

- CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

- CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

- CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

- CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。バグ修正：

- bsc#936807：muttに70文字の件名を入力すると、67文字目の後にタブが追加されます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます：

SUSE Linux Enterprise Server 11-SP4：zypper in -t patch slessp4-mutt-13736=1

SUSE Linux Enterprise Server 11-SP3-LTSS：zypper in -t patch slessp3-mutt-13736=1

SUSE Linux Enterprise Point of Sale 11-SP3：zypper in -t patch sleposp3-mutt-13736=1

SUSE Linux Enterprise Debuginfo 11-SP4：zypper in -t patch dbgsp4-mutt-13736=1

SUSE Linux Enterprise Debuginfo 11-SP3：zypper in -t patch dbgsp3-mutt-13736=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1101567

https://bugzilla.suse.com/show_bug.cgi?id=1101570

https://bugzilla.suse.com/show_bug.cgi?id=1101571

https://bugzilla.suse.com/show_bug.cgi?id=1101573

https://bugzilla.suse.com/show_bug.cgi?id=1101576

https://bugzilla.suse.com/show_bug.cgi?id=1101577

https://bugzilla.suse.com/show_bug.cgi?id=1101578

https://bugzilla.suse.com/show_bug.cgi?id=1101581

https://bugzilla.suse.com/show_bug.cgi?id=1101582

https://bugzilla.suse.com/show_bug.cgi?id=1101588

https://bugzilla.suse.com/show_bug.cgi?id=1101589

https://bugzilla.suse.com/show_bug.cgi?id=936807

https://www.suse.com/security/cve/CVE-2018-14349/

https://www.suse.com/security/cve/CVE-2018-14350/

https://www.suse.com/security/cve/CVE-2018-14352/

https://www.suse.com/security/cve/CVE-2018-14353/

https://www.suse.com/security/cve/CVE-2018-14354/

https://www.suse.com/security/cve/CVE-2018-14355/

https://www.suse.com/security/cve/CVE-2018-14356/

https://www.suse.com/security/cve/CVE-2018-14357/

https://www.suse.com/security/cve/CVE-2018-14358/

https://www.suse.com/security/cve/CVE-2018-14359/

https://www.suse.com/security/cve/CVE-2018-14362/

http://www.nessus.org/u?fbf8251e

プラグインの詳細

深刻度: Critical

ID: 112011

ファイル名: suse_SU-2018-2403-1.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2018/8/20

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus