遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-7729-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可在擷取 S/MIME 加密電子郵件中的外部內容時洩漏其純文字。電子郵件。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可能會洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

    據發現KDE PIM 的 KMail 應用程式可在使用者不知情的情況下將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。此更新會在以此方式附加檔案時向使用者顯示警告藉此減輕此問題。 (CVE-2020-11880)

    據發現KDE PIM 的 Account Wizard 應用程式在擷取特定電子郵件伺服器組態時使用 HTTP 而非 HTTPS。攻擊者可能利用此問題造成電子郵件用戶端使用攻擊者控制的電子郵件伺服器。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 弱點 (USN-7729-1)

medium Nessus Plugin ID 261427

版本 1.1