Ben XO 氏は、AUTH LOGIN フェーズで、2.61-10 以前の ssmtp が使用されたパスワードを（BASE64 エンコードフォームで）漏洩することを発見しました。詳細については、http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=369542 に記載されています。

上記のバージョンより前の Fedora Extras バージョンは、この問題に脆弱なため、アップグレードしてこの脆弱性を修正してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora Extras：ssmtp-2.61-11fc[5,6,devel]

high Nessus プラグイン ID 62282

変更ログが見つかりません