ワシントン大学のIMAP Toolkitであるuw-imapに脆弱性が見つかりました。これにより、IMAPサーバー名が信頼できない入力（例: Webアプリケーションのユーザーによる入力）で、rshが異なる引数セマンティクスを持つプログラムに置き換えられる場合、リモート攻撃者が任意のOSコマンドを実行する可能性があります。

この更新により、クライアントアプリケーションのユーザーに対してrshおよびssh上でのimapdの実行を介したIMAPメールボックスへのアクセスが無効になります。IMAPサーバー名がサニタイズされていることを確認した後、このライブラリを使用するコードは、依然としてtcp_parameters()を使ってアクセスを有効にすることができます。

Debian 8「Jessie」では、この問題はバージョンで修正されました: 2007f~dfsg-4+deb8u1.

お使いのuw-imapパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-1700-1: uw-imapのセキュリティ更新プログラム

high Nessus プラグイン ID 122548

バージョン 1.6