Mandriva Linux セキュリティアドバイザリ:fetchmail(MDVSA-2011: 107)

medium Nessus プラグイン ID 54991

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

fetchmail に複数の脆弱性が見つかり、修正されました:

fetchmail 4.6.3 から 6.3.16 は、デバッグモードが有効な際に、複数文字のロケールで無効な文字を適切に処理しません。これにより、細工された (1) メッセージヘッダーまたは (2) POP3 UIDL リストを介して、リモートの攻撃者がサービス拒否(メモリ破損とアプリケーションクラッシュ)を引き起こす可能性があります(CVE-2010-1167)。注:この脆弱性は Mandriva Linux 2010.2 に影響を与えませんでした。

fetchmail 5.9.9 から 6.3.19 は、(1) STARTTLS または (2) STLS のリクエスト発行の後に待機時間を適切に制限しません。これにより、追加のパケットを送信せずリクエストを認識することで、リモートのサーバーがサービス拒否(アプリケーションのハングアップ)を引き起こす可能性があります(CVE-2011-1947)。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージが、これらの問題に対して脆弱でない 6.3.20 バージョンにアップグレードされています。

ソリューション

影響を受ける fetchmail、fetchmail-daemon、および fetchmailconf パッケージを更新してください。

参考資料

https://seclists.org/oss-sec/2011/q2/551

プラグインの詳細

深刻度: Medium

ID: 54991

ファイル名: mandriva_MDVSA-2011-107.nasl

バージョン: 1.9

タイプ: local

公開日: 2011/6/8

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/o:mandriva:linux:2010.1, p-cpe:/a:mandriva:linux:fetchmail-daemon, p-cpe:/a:mandriva:linux:fetchmailconf, p-cpe:/a:mandriva:linux:fetchmail, cpe:/o:mandriva:linux:2009.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2011/6/7

参照情報

CVE: CVE-2010-1167, CVE-2011-1947

BID: 39556, 48043

MDVSA: 2011:107