このmutt用更新プログラムでは、次の問題を修正します：

CVE-2020-14954：IMAP、SMTP、およびPOP3に影響を与えていたSTARTTLSのバッファリングの問題によるレスポンスインジェクションを修正しました（bsc#1173197）。

CVE-2020-14093：PREAUTHレスポンスを介したIMAP中間者攻撃の可能性を修正しました（bsc#1172906、bsc#1172935）。

CVE-2020-14154：Muttが期限切れの証明書を無視して、接続に進んでいた問題を修正しました（bsc#1172906、bsc#1172935）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：mutt（SUSE-SU-2020:1771-1）

medium Nessus プラグイン ID 138301

変更ログが見つかりません