この更新は 2 つのセキュリティ問題を修正します。

APOP プロトコルにより、リモートの攻撃者が、細工されたメッセージ ID および MD 5 競合を使用する中間者攻撃（MITM）を介して、パスワードの最初の 3 文字を推測することが可能です。（CVE-2007-1558）

Mutt 1.4.2 内のバッファオーバーフローにより、ローカルユーザーが GECOS フィールド内の「&」文字を介して任意のコードを実行し、エイリアス拡張中にオーバーフローを引き起こす可能性があります。（CVE-2007-2683）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 7：mutt-1.5.14-4.fc7（2007-0002）

low Nessus プラグイン ID 62264

変更ログが見つかりません