1.584

  - Enhancement: Added --minmaxlinelength to select messages     with long lines only. It helps to diagnostic Echange     error on messages with lines longer than 9000 characters

    - Enhancement: Added --debugmaxlinelength

    - Bug fix: --ssl1 --tls2 was buggy because of default       SSL_VERIFY_PEER. 'Can not go to tls encryption on       [localhost]:Unable to start TLS: Cannot determine peer       hostname for verification...'

    - Bug fix: Check if going to tls is ok, exit otherwise       with explicit error message. Thanks to Dennis Schridde       for reporting this ugly bug that deserves a CVE.

    - Debug: Print separator given by NAMESPACE even when
      --sep1 oe --sep2 is used.

    - Debug: Prints prefix given by NAMESPACE even when
      --prefix1 or --prefix2 is used. It is a preparation       for advising not to use --prefix unless suggested.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated imapsync package fixes security vulnerabilities :

Imapsync, by default, runs a release check when executed, which causes imapsync to connect to http://imapsync.lamiral.info and send information about the version of imapsync, the operating system and perl (CVE-2013-4279).

The imapsync package has been patched to disable this feature.

In imapsync before 1.584, a certificate verification failure when using the --tls option results in imapsync attempting a cleartext login (CVE-2014-2014).

更新版 imapsync 套件可修正安全性弱點：

執行 imapsync 時，預設會實施版本檢查，進而造成 imapsync 連線至 http://imapsync.lamiral.info，並傳送 imapsync、作業系統及 perl 的版本相關資訊 (CVE-2013-4279)。

imapsync 套件已修補，可停用此功能。

在 1.584 版之前的 imapsync 中，使用 --tls 選項時發生的憑證驗證失敗會導致 imapsync 嘗試純文字登入 (CVE-2014-2014)。

1.584

- 拡張機能：行が長いメッセージのみを選択するための --minmaxlinelength を追加しました。これは、9000 文字を超える長さの行があるメッセージで Echange エラーを診断するのに役立ちます

- 拡張機能：--debugmaxlinelength を追加しました

- バグ修正：--ssl1 --tls2 には、デフォルトの SSL_VERIFY_PEER によるバグがありました。「tls 暗号化に進めません [localhost]：TLS を起動できません：検証にあたって、ピアホストの名前を特定できません」

- バグ修正：tls に進むことが ok であるかどうかをチェックし、ok でなければ明確なエラーメッセージを示して終了します。Dennis Schridde 氏の功績です。見苦しいバグを報告してくれたため CVE の価値があります。

- デバッグ：--sep1 または --sep2 を使用する場合でも、
 NAMESPACE で指定される区切りを印刷します。

- デバッグ：--prefix1 または --prefix2 を使用する場合でも、
 NAMESPACE で指定されるプレフィックスを印刷します。指示されない限り --prefix を使用しないことを通知するための準備を進めています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済み imapsync パッケージにより、セキュリティ脆弱性が修正されます：

Imapsync はデフォルトで、実行されるとリリースチェックを実行し、これによって imapsync が http://imapsync.lamiral.info に接続され、imapsync、オペレーティングシステム、perl のバージョンに関する情報が送信されます（CVE-2013-4279）。

imapsync パッケージには、この機能を無効にするパッチが適用されています。

1.584 より前の imapsync で、--tls オプションを使用した場合の証明書検証の失敗により、imapsync が平文でのログインを試みます（CVE-2014-2014）。

1.584

- 增强：新增 --minmaxlinelength，以便只选择具有长行的消息。这有助于对行长度大于 9000 字符的消息诊断 Echange 错误

- 增强：新增 --debugmaxlinelength

- 缺陷补丁：由于默认 SSL_VERIFY_PEER 而导致 --ssl1 --tls2 存在缺陷。“不能转到 [本地主机] 上的 tls 加密：无法启动 TLS：不能确定用于验证的对等机主机名...”

- 缺陷补丁：检查是否正常转到 tls，在出现明确的错误消息时退出。感谢 Dennis Schridde 报告可被视为 CVE 的严重漏洞。

- 调试：打印 NAMESPACE 给定的分隔符，即使使用 --sep1 或 --sep2。

- 调试：打印 NAMESPACE 给定的前缀，即使使用 --prefix1 或 --prefix2。这是为以下情况做好准备：在不建议使用 --prefix 时建议不予使用。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1.584

- 增強功能：新增 --minmaxlinelength，只可選擇具有長行的訊息。可協助診斷長於 9000 個字元之行的訊息 Echange 錯誤

- 增強功能：新增 --debugmaxlinelength

- 錯誤修正：--ssl1 --tls2 錯誤，原因在於預設的 SSL_VERIFY_PEER。'無法前往對 [localhost] 執行 tls 加密：無法啟動 TLS：無法判定驗證的對等主機名稱...'

- 錯誤修正：檢查是否能順利前往 tls，如果不行則結束並明確顯示錯誤訊息。感謝 Dennis Schridde 報告這個值得指派 CVE 的嚴重錯誤。

- 除錯：列印 NAMESPACE 提供的分隔符號，
即便使用 --sep1 oe --sep2 也一樣。

- 除錯：列印 NAMESPACE 提供的前置詞，
即便使用 --prefix1 oe --prefix2 也一樣。這是為了建議不使用 --prefix (除非建議使用) 所做的準備。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 imapsync 程序包修复了安全漏洞：

默认情况下，Imapsync 在执行时运行版本检查，这导致 imapsync 连接到 http://imapsync.lamiral.info 并发送关于 imapsync、操作系统和 perl 的版本的信息 (CVE-2013-4279)。

imapsync 程序包已修补，禁用了此功能。

在 1.584 之前的 imapsync 中，使用 --tls 选项时证书验证失败，导致 imapsync 尝试明文登录 (CVE-2014-2014)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72526	Fedora 20 : imapsync-1.584-1.fc20 (2014-2505)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73052	Mandriva Linux Security Advisory : imapsync (MDVSA-2014:060)	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium
73052	Mandriva Linux 安全性公告：imapsync (MDVSA-2014:060)	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium
72526	Fedora 20：imapsync-1.584-1.fc20（2014-2505）	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73052	Mandriva Linux セキュリティアドバイザリ：imapsync （MDVSA-2014：060）	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium
72526	Fedora 20：imapsync-1.584-1.fc20 (2014-2505)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
72526	Fedora 20 : imapsync-1.584-1.fc20 (2014-2505)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73052	Mandriva Linux 安全公告：imapsync (MDVSA-2014:060)	Nessus	Mandriva Local Security Checks	2014/3/17	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium