Multiple vulnerabilities were discovered in Enigmail, an OpenPGP extension for Thunderbird, which could result in a loss of confidentiality, faked signatures, plain text leaks and denial of service. Additional information can be found under https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

Multiple vulnerabilities were discovered in Enigmail, an OpenPGP extension for Thunderbird, which could result in a loss of confidentiality, faked signatures, plain text leaks and denial of service. Additional information can be found under https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

For Debian 7 'Wheezy', these problems have been fixed in version 2:1.9.9-1~deb7u1.

We recommend that you upgrade your enigmail packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ThunderbirdのOpenPGP拡張であるEnigmailに複数の脆弱性が発見されました。これにより、機密性の損失、署名の偽造、平文の漏洩、サービス拒否が引き起こされる可能性があります。追加情報については、 https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53％20-％20Excerpt.pdfを参照してください。

Debian 7「Wheezy」では、これらの問題はバージョン2:1.9.9-1~deb7u1で修正されました。

enigmail パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ThunderbirdのOpenPGP拡張であるEnigmailに複数の脆弱性が発見されました。これにより、機密性の損失、署名の偽造、平文の漏洩、サービス拒否が発生する可能性があります。追加情報については、https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%20Cure53％20-％20Excerpt.pdfを参照してください。

在 Thunderbird 的 OpenPGP 扩展 Enigmail 中发现多个漏洞，可导致机密性丢失、伪造签名、纯文本泄露和拒绝服务。如需更多信息，请参阅：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf 針對 Debian 7「Wheezy」，這些問題已在 2:1.9.9-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 的 OpenPGP 扩展 Enigmail 中发现多个漏洞，可导致机密性丢失、伪造签名、纯文本泄露和拒绝服务。如需更多信息，请参阅：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf 对于 Debian 7“Wheezy”，这些问题已在版本 2:1.9.9-1~deb7u1 中修复。建议您升级 enigmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

ID	名前	製品	ファミリー	公開日	更新日	深刻度
105430	Debian DSA-4070-1 : enigmail - security update	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105426	Debian DLA-1219-1 : enigmail security update	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
105426	Debian DLA-1219-1: enigmail セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
105430	Debian DSA-4070-1 : enigmail - セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105430	Debian DSA-4070-1：enigmail - 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high
105426	Debian DLA-1219-1：enigmail 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
105426	Debian DLA-1219-1：enigmail 安全更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/11	high
105430	Debian DSA-4070-1：enigmail - 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high