高度なテキストベースのメールユーザーエージェントであるmuttに複数の脆弱性が発見されました。これにより、サービス拒否、スタックベースのバッファオーバーフロー、任意のコマンド実行、ディレクトリトラバーサルの欠陥が発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.5.23-3+deb8u1で修正されました。

muttパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.10.1 にアップグレードします

CVE-2018-14358、CVE-2018-14352、CVE-2018-14353、CVE-2018-14356、CVE-2018-14359、CVE-2018-14354、CVE-2018-14355、CVE-2018-14362、CVE-2018-14357、CVE-2018-14350、CVE-2018-14349、CVE-2018-14351のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

muttのこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2018年7月16日より前のNeoMuttと 1.10.1 より前のMuttで問題が発見されました。 imap/command.c は、長い IMAP ステータスメールボックスのリテラルカウントサイズを不適切に処理します。 （CVE-2018-14351）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111519	Debian DLA-1455-1: muttのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2024/8/27	critical
120894	Fedora 28：5: mutt（2018-f1438c5833）	Nessus	Fedora Local Security Checks	2019/1/3	2024/6/28	critical
120066	SUSE SLED15 / SLES15セキュリティ更新プログラム：mutt（SUSE-SU-2018:2085-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/11	critical
222321	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14351	Nessus	Misc.	2025/3/4	2025/9/2	critical

検出

プラグインの検索

critical

critical

critical

critical