來自 Red Hat 安全性公告 2014:1999：

現已提供適用於 Red Hat Enterprise Linux 6 和 7 的更新版 mailx 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mailx 套件內含郵件使用者代理程式，可用於透過指令碼管理郵件。

在 mailx 處理電子郵件地址剖析的方式中，發現一個瑕疵。語法無效的電子郵件地址可能會讓本機攻擊者透過 shell 中繼字元，以及直接命令執行功能，導致 mailx 執行任意 shell 命令。
(CVE-2004-2771、CVE-2014-7844)

注意：如果應用程式透過 mailx 傳送電子郵件至從未受信任之來源取得的地址，則在接受開頭為「-」(與 mailx 選項之間造成混淆) 的電子郵件地址時，仍會容易遭受到其他攻擊。為因應此問題，此更新也已加入「--」選項，可將其他命令行引數視為電子郵件地址。

建議所有 mailx 使用者皆升級至這些更新版套件，其中含有可修正這些問題的反向移植修補程式。

偵測

Oracle Linux 6 / 7：mailx (ELSA-2014-1999)

high Nessus Plugin ID 80071

找不到變更記錄