Matthias Andree による報告：

NTLM サポートが有効な状態で、NTLM プロトコルによるプロトコルデータの交換中に、fetchmail がサーバー側のエラーメッセージを誤認し、SIGSEGV を引き起こす可能性があります。

また、注意深く細工された NTLM チャレンジを使用する悪意のあるサーバーによって、fetchmail が不適切なメモリロケーションから読み取りを行い、機密データが漏洩する可能性があります。他のアカウントのデータを盗むことは不可能ではありませんが、困難であると見なされています。

検出

FreeBSD：fetchmail -- NTLM 認証の 2 つの脆弱性（83f9e943-e664-11e1-a66d-080027ef73ec）

medium Nessus プラグイン ID 61539

変更ログが見つかりません