「mail」コマンドの実装である Heirloom mailx に、以下の 2 件のセキュリティの脆弱性が発見されました：

CVE-2004-2771

mailx が、特定のメールアドレスでシェルメタ文字を解釈します。

CVE-2014-7844

mailx の予期しない機能により、構文的に有効なメールアドレスがシェルコマンドとして扱われ、実行されます。

「expandaddr」オプションを使用することで、シェルコマンド実行は再有効化できます。

ただし、このセキュリティ更新は、コマンド実行に対するすべての mailx 機能を削除するわけではありません。信頼されない情報源（Web フォームなど）から取得したアドレスにメールを送信するスクリプトは、メールアドレスの前に「--」セパレータを使用するか（これは、この更新で正しく動作するように修正されています）、代わりに「mail -t」または「sendmail -i -t」を呼び出すように変更して受信者アドレスをメールヘッダーの一部として渡すべきです。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 12.4-2+deb6u1 で修正されています。

お使いの heirloom-mailx パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-114-1：heirloom-mailx セキュリティ更新

high Nessus プラグイン ID 82098

変更ログが見つかりません