遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7730-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現PIM Messagelib 可在擷取電子郵件中的外部內容時洩漏 S/MIME 加密電子郵件的純文字。在某些組態下如果使用者受到誘騙而使用連結 PIM Messagelib 的應用程式開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新透過防止自動載入外部內容來減輕此問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現可使 PIM Messagelib 洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆使用連結 PIM Messagelib 的應用程式的特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTSPIM Messagelib 弱點 (USN-7730-1)

medium Nessus Plugin ID 261432

版本 1.1