このmutt用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

修正されたセキュリティ問題：

  - bsc#1101428: Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。

バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

muttのこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - bsc#1101428：Mutt 1.10.1セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。

バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

muttのこの更新プログラムでは、以下の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - bsc#1101428：Mutt 1.10.1セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

  - Tumbleweedスナップショット20160517からのmutt 1.6.1でサイドバーを利用できません（bsc#980830）

  - --enable-sidebarでビルドするとmutt-1.6.1を使用できません（bsc#982129）

  -（neo）muttがZulu時間で時間を表示します（bsc#1061343）

  - メッセージを表示するとmuttが無条件でセグメンテーション違反を起こします（bsc#986534）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このmutt用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。

バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

  - Tumbleweedスナップショット20160517からのmutt 1.6.1でサイドバーを利用できません（bsc#980830）

  - --enable-sidebarでビルドするとmutt-1.6.1を使用できません（bsc#982129）

  -（neo）muttがZulu時間で時間を表示します（bsc#1061343）

  - メッセージを表示するとmuttが無条件でセグメンテーション違反を起こします（bsc#986534）

  - openSUSE Leapについて 42.3、-langと-docの分割を保持します（boo#1120935 ）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

MIME、GPG、PGPおよびスレッドをサポートするテキストベースのメールリーダーであるMuttに複数の脆弱性が発見されました。これは、悪意のあるメール/ NNTPサーバーに接続する際に、コード実行、サービス拒否、または情報漏洩につながる可能性があります。

このmutt用更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。

バグ修正：muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

Tumbleweedスナップショット20160517からのmutt 1.6.1でサイドバーを利用できません（bsc#980830）

--enable-sidebarでビルドするとmutt-1.6.1を使用できません（bsc#982129）

（neo）muttがZulu時間で時間を表示します（bsc#1061343）

メッセージを表示するとmuttが無条件でセグメンテーション違反を起こします（bsc#986534）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

NeoMuttによる報告:DescriptionCVE-2018-14349応答のヒープオーバーフローなしCVE-2018-14350INTERNALDATEスタックオーバーフローCVE-2018-14351STATUSリテラル長の相対書き込みCVE-2018-14352imap_quote_string off-by-oneスタックオーバーフローCVE-2018-14353imap_quote_string intアンダーフローCVE-2018-14354imap_subscribeのリモートコードの実行CVE-2018-14355STATUSメールボックスヘッダキャッシュのディレクトリトラバーサルCVE-2018-14356POP空UID NULLデリファレンスCVE-2018-14357LSUBリモートコードの実行CVE-2018-14358RFC822.SIZEスタックオーバーフローCVE-2018-14359base64でコードのスタックオーバーフローCVE-2018-14360NNTPグループスタックオーバーフローCVE-2018-14361GROUP応答を介したNNTP Write 1CVE-2018-14362POPメッセージキャッシュのディレクトリトラバーサルCVE-2018-14363NNTPヘッダーキャッシュのディレクトリトラバーサル

高度なテキストベースのメールユーザーエージェントであるmuttに複数の脆弱性が発見されました。これにより、サービス拒否、スタックベースのバッファオーバーフロー、任意のコマンド実行、ディレクトリトラバーサルの欠陥が発生します。

Debian 8「Jessie」では、これらの問題はバージョン1.5.23-3+deb8u1で修正されました。

muttパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

muttのこの更新プログラムでは、以下の問題が修正されています：修正されたセキュリティ問題：

  - bsc#1101428：Mutt 1.10.1 セキュリティリリースの更新。

  - CVE-2018-14351：IMAPステータスメールボックスの文字数が長い場合に正常に処理しないimap/command.cを修正しました（bsc#1101583）。

  - CVE-2018-14353：整数アンダーフローがあるimap/util.cのimap_quote_stringを修正しました（bsc#1101581）。

  - CVE-2018-14362：message-cacheパス名と安全でないやり取りを行う可能性がある文字を禁止しないpop.cを修正しました（bsc#1101567）。

  - CVE-2018-14354：バッククォート文字によるリモートIMAPサーバーからの任意のコマンド実行を修正しました（bsc#1101578）。

  - CVE-2018-14352：クォート文字の余地を残さないimap/util.cのimap_quote_stringを修正しました（bsc#1101582）。

  - CVE-2018-14356：長さゼロのUIDを正常に処理しないpop.cを修正しました（bsc#1101576）。

  - CVE-2018-14355：メールボックス名の「..」ディレクトリトラバーサルを正常に処理しないimap/util.cを修正しました（bsc#1101577）。

  - CVE-2018-14349：メッセージのないNO応答を正常に処理しないimap/command.cを修正しました（bsc#1101589）。

  - CVE-2018-14350：INTERNALDATEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101588）。

  - CVE-2018-14363：キャッシュパス名と安全でないやり取りを行う可能性がある「/」文字を適切に制限しないnewsrc.cを修正しました（bsc#1101566）。

  - CVE-2018-14359：base64データによるバッファオーバーフローを修正しました（bsc#1101570）。

  - CVE-2018-14358：RFC822.SIZEフィールドによるFETCH応答のスタックベースバッファオーバーフローがあるimap/message.cを修正しました（bsc#1101571）。

  - CVE-2018-14360：sscanfの不正使用によるスタックベースバッファオーバーフローがあるnewsrc.cのnntp_add_groupを修正しました（bsc#1101569）。

  - CVE-2018-14357：リモートのIMAPサーバーでバッククォート文字を使用して任意のコマンドを実行できる問題を修正しました（bsc#1101573）。

  - CVE-2018-14361：メッセージデータ用のメモリ割り当てが失敗してもnntp.cが進行する問題を修正しました（bsc#1101568）。バグ修正：

  - muttがneomuttおよび不正なバージョンとしてレポートされます（bsc#1094717）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123246	openSUSEセキュリティ更新プログラム：mutt（openSUSE-2019-569）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	critical
111571	openSUSEセキュリティ更新プログラム：mutt（openSUSE-2018-809）	Nessus	SuSE Local Security Checks	2018/8/7	2021/1/19	critical
111435	SUSE SLED12 / SLES12セキュリティ更新プログラム：mutt（SUSE-SU-2018:2084-1）	Nessus	SuSE Local Security Checks	2018/7/30	2019/9/10	critical
121281	openSUSEセキュリティ更新プログラム：mutt（openSUSE-2019-52）	Nessus	SuSE Local Security Checks	2019/1/22	2021/1/19	critical
111986	DebianDSA-4277-1：mutt - セキュリティ更新	Nessus	Debian Local Security Checks	2018/8/20	2018/11/13	critical
124757	SUSE SLED12 / SLES12セキュリティ更新プログラム：mutt（SUSE-SU-2019:1196-1）	Nessus	SuSE Local Security Checks	2019/5/10	2020/1/21	critical
111181	FreeBSD: mutt/neomutt -- 複数の脆弱性（fe12ef83-8b47-11e8-96cc-001a4a7ec6be）	Nessus	FreeBSD Local Security Checks	2018/7/20	2018/11/10	critical
111519	Debian DLA-1455-1: muttのセキュリティ更新	Nessus	Debian Local Security Checks	2018/8/3	2021/1/11	critical
120066	SUSE SLED15 / SLES15セキュリティ更新プログラム：mutt（SUSE-SU-2018:2085-1）	Nessus	SuSE Local Security Checks	2019/1/2	2020/3/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical