リモート攻撃者は、2.0.4までのMuttのrfc822.cを使用してRFC822アドレスフィールドにセミコロンの文字列を含むメールメッセージ（別名：空のグループの終端子）を送信することで、サービス拒否（メールボックスを使用できない）を引き起こすことが可能です。

攻撃者からの小さなメールメッセージによって大量のメモリが消費され、被害者が他の人からのメールメッセージを表示できなくなる可能性があります。

Debian 9 'Stretch'では、この問題はバージョン1,.7.2-1+deb9u5で修正されています。

お使いのmuttパッケージをアップグレードすることを推奨します。

muttの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/mutt

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2529-1：muttのセキュリティ更新

medium Nessus プラグイン ID 145237

変更ログが見つかりません