openSUSE セキュリティ更新：getmail（openSUSE-SU-2014:1315-1）

medium Nessus プラグイン ID 78635

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- getmail 4.46.0 [bnc#900217] このリリースでは、いくつかの同じような脆弱性を修正します。これらの脆弱性により、ホスト名に対して証明書の検証が行われていないため、中間者攻撃者は、暗号化されたトラフィックを読み取ることができる場合があります。

- Python のバージョンを間違ってチェックし、2.5 より前の Python で実行しているという正しくない警告を引き起こしている --idle を修正します

- v4.45.0 で POP 回復を中断させていた、POP3 での SSL 証明書のチェックに対して不足しているサポートを追加します [CVE-2014-7275]

- 4.45.0 からの変更を含みます：

- 証明書を検証する場合に、SSL 証明書の hostname-vs-certificate の照合を実行します [CVE-2014-7274]

- ドキュメントの平文バージョンの欠落を修正します

- 4.44.0 からの変更を含みます：

- 証明書の検証などの機能を許可する、IMAP リトリーバーに対して拡張された SSL オプションを追加します [CVE-2014-7273]

- ドキュメントの平文バージョンの欠落を修正します

- 一部の構成で発生していた、「ヘッダーインスタンスに属性 'strip' がありません」のエラーを修正します