Phenoelit の joernchen は、コンソールベースの電子メールクライアントである Sup で、2 つのコマンドインジェクションの欠陥を発見しました。悪意をもって細工された電子メールをユーザーが開くと、攻撃者が任意のコマンドを実行する可能性があります。

- CVE-2013-4478 Sup が、添付ファイルのファイル名を不適切に処理しました。

- CVE-2013-4479 Sup が、添付ファイルの content-type をサニタイズしませんでした。

検出

Debian DSA-2805-1：sup-mail - コマンドインジェクション

medium Nessus プラグイン ID 71118

変更ログが見つかりません