Red Hat セキュリティアドバイザリ 2014:1999 から：

２件のセキュリティ問題を修正する更新された mailx パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

mailx パッケージには、スクリプトを使用するメールを管理するために使用されるメールユーザーエージェントが含まれています。

mailx が E メールアドレスの解析を処理する方法に欠陥が見つかりました。構文的に有効な E メールアドレスにより、ローカルの攻撃者が、シェルのメタ文字および直接コマンド実行機能を通じて mailx に任意のシェルコマンドを実行させる可能性があります。
（CVE-2004-2771、CVE-2014-7844）

注：mailx を使用して E メールを信頼できないソースから取得されたアドレスに送信するアプリケーションは、「-」で始まる E メールアドレスを受け入れる場合、他の攻撃に対して脆弱なままです（mailx オプションで混乱させられる可能性があります）。この問題に対処するために、この更新では、「--」オプションも導入しています。これは、残りのコマンドライン引数を E メールアドレスとして取り扱います。

mailx の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6/7：mailx（ELSA-2014-1999）

high Nessus プラグイン ID 80071

変更ログが見つかりません