Oracle Solaris サードパーティパッチ更新：fetchmail（multiple_vulnerabilities_in_fetchmail）（BEAST）

medium Nessus プラグイン ID 80605

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Microsoft Windows、Microsoft Internet Explorer、 Mozilla Firefox、Google Chrome、Opera などの製品で、ある特定の構成で使用されているように、SSL プロトコルは、連鎖的な初期化ベクトルがある CBC モードを使用して、データを暗号化します。これにより、中間者攻撃者は、 (1) HTML5 WebSocket API、(2) Java URLConnection API、または (3) Silverlight WebClient API を使用している JavaScript コード（別名「BEAST」攻撃）を併用し、HTTPS セッションでの blockwise chosen-boundary 攻撃（BCBA）を通じて、平文の HTTP ヘッダーを入手することができます。(CVE-2011-3389)

- fetchmail 5.0.8 から 6.3.21 まででは、デバッグモードで NTLM 認証を使用したとき、リモートの NTLM サーバーが、(1) base64 デコーダーで領域外読み取りを発生させる細工された NTLM 応答を通じてサービス拒否（クラッシュとインバウンドメールの到達遅延）を引き起こしたり、(2) 領域外読み取りを発生させる、細工された Target Name 構造を持つ NTLM Type 2 メッセージを通じて、メモリから機密情報を取得したりすることが可能です。
(CVE-2012-3482)