Debian DLA-383-1：claws-mail セキュリティ更新

high Nessus プラグイン ID 87884

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Tails プロジェクトの「DrWhax」は、Claws Mail に一部のテキスト変換機能の範囲チェックがないことを報告しました。リモートの攻撃者がこれを悪用して、Claws Mail を使用する攻撃者からのメッセージを受信したユーザーのアカウントで任意のコードを実行する可能性があります。

CVE-2015-8614

JIS（ISO-2022-JP）と EUC-JP の間、JIS と UTF-8 の間、Shift_JIS から EUC-JP への変換に対して、出力の長さがチェックされていませんでした。

CVE-2015-8708

CVE-2015-8614 の元の修正は不完全でした。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.7.6-4+squeeze2 で修正されています。

旧安定板（oldstable）ディストリビューション（wheezy）および安定板（stable）ディストリビューション（jessie）では、これは間もなく修正されます。これらのバージョンは、強化された機能と共に構築され、この問題を悪用することは難しくなりました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。