遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-7731-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現 KMail 擷取電子郵件中的外部內容時可洩漏 S/MIME 加密電子郵件的純文字。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2017-17689)

    據發現可在使用者不知情的情況下使 KMail 將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。 (CVE-2020-11880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTSKMail 弱點 (USN-7731-1)

medium Nessus Plugin ID 261431

版本 1.1