mailx が E メールアドレスの解析を処理する方法に欠陥が見つかりました。構文的に有効な E メールアドレスにより、ローカルの攻撃者が、シェルのメタ文字および直接コマンド実行機能を通じて mailx に任意のシェルコマンドを実行させる可能性があります。
（CVE-2004-2771、CVE-2014-7844）

注：mailx を使用して E メールを信頼できないソースから取得されたアドレスに送信するアプリケーションは、「-」で始まる E メールアドレスを受け入れる場合、他の攻撃に対して脆弱なままです（mailx オプションで混乱させられる可能性があります）。この問題に対処するために、この更新では、「--」オプションも導入しています。これは、残りのコマンドライン引数を E メールアドレスとして取り扱います。

検出

Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の mailx

high Nessus プラグイン ID 80075

変更ログが見つかりません