The updated package fixes CVE-2010-0562.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Matthias Andree reports :

In verbose mode, fetchmail prints X.509 certificate subject and issuer information to the user, and counts and allocates a malloc() buffer for that purpose.

If the material to be displayed contains characters with high bit set and the platform treats the 'char' type as signed, this can cause a heap buffer overrun because non-printing characters are escaped as \xFF..FFnn, where nn is 80..FF in hex.

A vulnerability have been discovered and corrected in fetchmail :

The sdump function in sdump.c in fetchmail 6.3.11, 6.3.12, and 6.3.13, when running in verbose mode on platforms for which char is signed, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via an SSL X.509 certificate containing non-printable characters with the high bit set, which triggers a heap-based buffer overflow during escaping (CVE-2010-0562).

This update provides fetchmail 6.3.14, which is not vulnerable to this issue.

fetchmail に脆弱性が発見され、修正されました：

fetchmail 6.3.11、6.3.12、および 6.3.13 の sdump.c の sdump 関数により、char が署名されたプラットフォームで verbose モードで実行しているとき、リモートの攻撃者が、high ビットが設定された印刷できない文字が含まれた SSL X.509 証明書（これは、エスケープ中にヒープベースのバッファオーバーフローを引き起こします）を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2010-0562）。

この更新は、この問題に対して脆弱ではない fetchmail 6.3.14 を提供します。

Matthias Andree による報告：

冗長モードでは、fetchmail は、X.509 証明書の表題および発行者情報をユーザーに出力し、その目的のために malloc() バッファを数えて割り当てます。

表示される素材に、高ビットセットのある文字が含まれており、プラットフォームが「char」タイプを符号付きとして扱う場合、これがヒープバッファオーバーランを引き起こす可能性があります。これは非出力文字が \xFF..FFnn としてエスケープされるためです（nn は 16進値で 80..FF）。

更新済みパッケージは、CVE-2010-0562 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

This update fixes a heap-based overflow in fetchmail's sdump() function. It can be exploited while displaying detailed X.509 certification information to cause a crash or to probably execute arbitrary code too. (CVE-2010-0562: CVSS v2 Base Score: 4.0 (low) (AV:N/AC:H/Au:N/C:N/I:P/A:P): Buffer Errors (CWE-119))

The remote host is affected by the vulnerability described in GLSA-201006-12 (Fetchmail: Multiple vulnerabilities)

    Multiple vulnerabilities have been reported in Fetchmail:
    The sdump() function might trigger a heap-based buffer overflow     during the escaping of non-printable characters with the high bit set     from an X.509 certificate (CVE-2010-0562).
    The vendor reported     that Fetchmail does not properly handle Common Name (CN) fields in     X.509 certificates that contain an ASCII NUL character. Specifically,     the processing of such fields is stopped at the first occurrence of a     NUL character. This type of vulnerability was recently discovered by     Dan Kaminsky and Moxie Marlinspike (CVE-2009-2666).
  Impact :

    A remote attacker could entice a user to connect with Fetchmail to a     specially crafted SSL-enabled server in verbose mode, possibly     resulting in the execution of arbitrary code with the privileges of the     user running the application. NOTE: The issue is only existent on     platforms on which char is signed.
    Furthermore, a remote attacker might employ a specially crafted X.509     certificate, containing a NUL character in the Common Name field to     conduct man-in-the-middle attacks on SSL connections made using     Fetchmail.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201006-12 で説明されている脆弱性による影響を受けます（Fetchmail：複数の脆弱性）

Fetchmail に複数の脆弱性があることが報告されました：
sdump() 関数が、X.509 証明書からの高ビットセットを持つ印刷不可能な文字のエスケープ中にヒープベースのバッファオーバーフローを引き起こす可能性があります（CVE-2010-0562）。
 ベンダーは、Fetchmail が ASCII NUL 文字を含む X.509 証明書の Common Name（CN）フィールドを適切に処理しないことを報告しました。具体的には、このフィールドの処理は、NUL 文字が最初に発生したときに停止します。この種類の脆弱性は、Dan Kaminsky 氏および Moxie Marlinspike 氏によって最近発見されました（CVE-2009-2666）。
 影響：

リモートの攻撃者がユーザーを誘導して、詳細モードの特別に細工された SSL が有効なサーバーに対する Fetchmail に接続させることにより、アプリケーションを実行しているユーザーの権限で任意のコード実行を引き起こす可能性があります。注：この問題は、文字が符号付きのプラットフォームにのみ存在します。
 さらに、リモートの攻撃者が、Common Name フィールドに NUL 文字が含まれた特別に細工された X.509 証明書を利用して、Fetchmail を使用して確立された SSL 接続で中間者攻撃を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

この更新により、fetchmail の sdump() 関数のヒープベースのオーバーフローが修正されます。この脆弱性は、X.509 証明書の詳細情報を表示中に悪用すると、クラッシュを引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2010-0562：CVSS v2 ベーススコア：4.0（重要度低）（AV:N/AC:H/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119））

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47329	Fedora 12 : fetchmail-6.3.11-4.fc12 (2010-3800)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44600	FreeBSD : fetchmail -- heap overflow on verbose X.509 display (2a6a966f-1774-11df-b5c1-0026189baca3)	Nessus	FreeBSD Local Security Checks	2010/2/15	2021/1/6	medium
48173	Mandriva Linux Security Advisory : fetchmail (MDVSA-2010:037)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
48173	Mandriva Linux セキュリティアドバイザリ：fetchmail（MDVSA-2010:037）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
44600	FreeBSD：fetchmail -- 冗長 X.509 表示のヒープオーバーフロー（2a6a966f-1774-11df-b5c1-0026189baca3）	Nessus	FreeBSD Local Security Checks	2010/2/15	2021/1/6	medium
47329	Fedora 12：fetchmail-6.3.11-4.fc12（2010-3800）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44667	openSUSE Security Update : fetchmail (fetchmail-1996)	Nessus	SuSE Local Security Checks	2010/2/19	2021/1/14	medium
46779	GLSA-201006-12 : Fetchmail: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	medium
46779	GLSA-201006-12：Fetchmail：複数の脆弱性	Nessus	Gentoo Local Security Checks	2010/6/2	2021/1/6	medium
44667	openSUSE セキュリティ更新：fetchmail（fetchmail-1996）	Nessus	SuSE Local Security Checks	2010/2/19	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium