Oracle Solaris 第三方修補程式更新：fetchmail (multiple_vulnerabilities_in_fetchmail) (BEAST)

medium Nessus Plugin ID 80605

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、 Opera 和其他產品的特定組態中使用時，SSL 通訊協定會使用 CBC 模式，以鏈結的初始化向量來加密資料，進而允許攔截式攻擊者透過 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用下列項目的 JavaScript 程式碼取得純文字 HTTP 標頭： (1) HTML5 WebSocket API、(2) Java URLConnection API 或 (3) Silverlight WebClient API；也就是「BEAST」攻擊。(CVE-2011-3389)

- Fetchmail 5.0.8 至 6.3.21 版在除錯模式中使用 NTLM 驗證時，會允許遠端 NTLM 伺服器 (1) 透過特製 NTLM 回應在 base64 解碼器中觸發超出邊界讀取，進而造成拒絕服務 (當機和輸入郵件延遲傳遞)；或 (2) 透過具有特製 Target Name 結構的 NTLM Type 2 訊息觸發超出邊界讀取，進而從記憶體取得敏感資訊。
(CVE-2012-3482)