これは、メッセージヘッダーを読み込む際の x.509 証明書のホスト名の検証、およびセグメンテーション違反を修正する更新です。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

mutt で脆弱性が見つかり、修正されました：

Mutt は、smtps サーバーのホスト名が、X.509 証明書というドメイン名と一致していることを検証していません。これにより、中間攻撃者が、任意の証明書を介して、SSL SMTP サーバーを偽装する可能性があります。これは、CVE-2009-3766 とは異なる脆弱性です（CVE-2011-1429）。

この問題を修正する更新済みパッケージが適用されています。

1 つのセキュリティの問題を修正する更新済みの mutt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mutt は、テキストモードのメールユーザーエージェントです。

Mutt が SSL 証明書を検証する方法で欠陥が見つかりました。サーバーが SSL 証明書チェーンを提示すると、 Mutt がサーバーのホスト名チェックの失敗を無視することがあります。信頼されている認証局から証明書を入手できるリモートの攻撃者がこの欠陥を利用し、 Mutt を騙して、別のホスト名に対して発行された証明書を受け入れさせ、 Mutt の SSL 接続に対して中間者攻撃を行う可能性があります。
（CVE-2011-1429）

すべての Mutt ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするには、 Mutt の実行中のインスタンスをすべて再起動する必要があります。

Mutt は、テキストモードのメールユーザーエージェントです。

Mutt が SSL 証明書を検証する方法で欠陥が見つかりました。サーバーが SSL 証明書チェーンを提示すると、 Mutt がサーバーのホスト名チェックの失敗を無視することがあります。信頼されている認証局から証明書を入手できるリモートの攻撃者がこの欠陥を利用し、 Mutt を騙して、別のホスト名に対して発行された証明書を受け入れさせ、 Mutt の SSL 接続に対して中間者攻撃を行う可能性があります。
（CVE-2011-1429）

Mutt の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 Mutt の実行中のインスタンスをすべて再起動する必要があります。

Red Hat セキュリティアドバイザリ 2011:0959 から：

1 つのセキュリティ問題を修正する更新済みの mutt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mutt は、テキストモードのメールユーザーエージェントです。

Mutt が SSL 証明書を検証する方法で欠陥が見つかりました。サーバーが SSL 証明書チェーンを提示すると、 Mutt がサーバーのホスト名チェックの失敗を無視することがあります。信頼されている認証局から証明書を入手できるリモートの攻撃者がこの欠陥を利用し、 Mutt を騙して、別のホスト名に対して発行された証明書を受け入れさせ、 Mutt の SSL 接続に対して中間者攻撃を行う可能性があります。
(CVE-2011-1429)

Mutt の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 Mutt の実行中のインスタンスをすべて再起動する必要があります。

全面漏洩に関する Dave B 氏による報告：

mutt は TLS 接続中に SMTP サーバー証明書の妥当性チェックに失敗する可能性があります。[...]これは、攻撃者が MITM になり得て、mutt ユーザーが TLS 接続を強制している場合でも、このユーザーを彼らの SMTP サーバーに接続させることを意味します。

mutt が SSL 証明書のホスト名を不適切に検証していることが判明しました。攻撃者が、mutt を騙して、信頼できる認証局により署名される悪意のある SMTPS、IMAPS または POP3S サーバーの証明書を信頼させ、中間者攻撃を実行する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55148	Fedora 13：mutt-1.5.21-5.fc13（2011-7756）	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
58575	Mandriva Linux セキュリティアドバイザリ：mutt（MDVSA-2012:048）	Nessus	Mandriva Local Security Checks	2012/4/3	2021/1/6	medium
55626	RHEL 6：mutt（RHSA-2011: 0959）	Nessus	Red Hat Local Security Checks	2011/7/20	2024/4/27	medium
61085	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55058	Fedora 14：mutt-1.5.21-5.fc14（2011-7751）	Nessus	Fedora Local Security Checks	2011/6/12	2021/1/11	medium
68308	Oracle Linux 6：mutt（ELSA-2011-0959）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58642	FreeBSD：mutt-devel -- SMTP TLS サーバー証明書チェックの失敗（49314321-7fd4-11e1-9582-001b2134ef46）	Nessus	FreeBSD Local Security Checks	2012/4/9	2021/1/6	medium
56346	Ubuntu 10.04 LTS/10.10/11.04：muttの脆弱性（USN-1221-1）	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	medium
55057	Fedora 15：mutt-1.5.21-5.fc15（2011-7739）	Nessus	Fedora Local Security Checks	2011/6/12	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium