fetchmail に脆弱性が発見され、修正されました：

fetchmail 6.3.11、6.3.12、および 6.3.13 の sdump.c の sdump 関数により、char が署名されたプラットフォームで verbose モードで実行しているとき、リモートの攻撃者が、high ビットが設定された印刷できない文字が含まれた SSL X.509 証明書（これは、エスケープ中にヒープベースのバッファオーバーフローを引き起こします）を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2010-0562）。

この更新は、この問題に対して脆弱ではない fetchmail 6.3.14 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：fetchmail（MDVSA-2010:037）

medium Nessus プラグイン ID 48173

変更ログが見つかりません