Debian DLA-383-1：claws-mail 安全性更新

high Nessus Plugin ID 87884

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

Tails 專案的「DrWhax」報告，Claws Mail 在一些文字轉換函式中遺漏範圍檢查。遠端攻擊者可惡意利用此問題，在使用 Claws Mail 從函式接收訊息之使用者的帳戶下執行任意程式碼。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP、JIS 和 UTF-8 之間，以及從 Shift_JIS 到 EUC-JP 的轉換並未經過任何輸出長度檢查。

CVE-2015-8708

CVE-2015-8614 的原始修正不完整。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.7.6-4+squeeze2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。這些版本都已構建強化功能，此問題將難以遭到惡意利用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。