FreeBSD：rt42 -- 透過電子郵件閘道發動的拒絕服務攻擊 (d1dfc4c7-8791-11e3-a371-6805ca0b3d42)

medium Nessus Plugin ID 72155

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

RT 開發團隊報告：

4.2.0 到 4.2.2 (含) 版之間的 RT 容易透過電子郵件閘道遭受遠端拒絕服務攻擊；不論 RT 內部的權限組態為何，接受來自未受信任來源的電子郵件之任何安裝都有弱點。此弱點已獲指派為 CVE-2014-1474。

此弱點是因為 RT 所依賴的 Email::Address::List 模組之剖析效能不佳所導致。建議受影響的使用者將 Email::Address::List 升級至 v0.02 或更新版本，其可解決該問題。由於通訊問題，CPAN 上的版本會暫時顯示為「未經授權」且，命令行 cpan 用戶端會因此不進行安裝。我們預計近期會解決此問題；同時，該版本也可從我們的伺服器取得。