远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-7729-1 公告中提及的多个漏洞的影响。

    Damian Poddebniak、Christian Drresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simonriedberger、Juraj Somorovsky 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会在检索 中的外部内容时泄露 S/MIME 加密电子邮件的明文。 Emails。在某些配置下如果用户受到诱骗打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止 KMail 自动加载外部内容来缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会泄漏经 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗回复特别构建的电子邮件攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

    已发现 KDE PIM 的 KMail 应用程序可在用户不知情的情况下在电子邮件中附加文件。如果用户受到诱骗发送由特别构建的 mailto 链接创建的电子邮件攻击者可能利用此问题来获取敏感文件。此更新通过在以此方式附加文件时向用户显示警告来缓解 问题。 (CVE-2020-11880)

    已发现 KDE PIM 的帐户向导应用程序在检索某些电子邮件服务器配置时使用 HTTP 而非 HTTPS。攻击者可能利用此问题导致电子邮件客户端使用攻击者控制的电子邮件服务器。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7729-1 advisory.

    Damian Poddebniak, Christian Dresen, Jens Mller, Fabian Ising, Sebastian Schinzel, Simon Friedberger,     Juraj Somorovsky, and Jrg Schwenk discovered that the KMail application of KDE PIM could be made to leak     the plaintext of S/MIME encrypted emails when retrieving external content in emails. Under certain     configurations, if a user were tricked into opening a specially crafted email, an attacker could possibly     use this issue to obtain the plaintext of an encrypted email. This update mitigates the issue by     preventing KMail from automatically loading external content. (CVE-2017-17689)

    Jens Mller, Marcus Brinkmann, Damian Poddebniak, Sebastian Schinzel, and Jrg Schwenk discovered that     the KMail application of KDE PIM could be made to leak the plaintext of S/MIME or PGP encrypted emails. If     a user were tricked into replying to a specially crafted email, an attacker could possibly use this issue     to obtain the plaintext of an encrypted email. (CVE-2019-10732)

    It was discovered that the KMail application of KDE PIM could be made to attach files to an email without     the user's knowledge. If a user were tricked into sending an email created by a specially crafted mailto     link, an attacker could possibly use this issue to obtain sensitive files. This update mitigates the issue     by displaying a warning to the user when files are attached in this way. (CVE-2020-11880)

    It was discovered that the Account Wizard application of KDE PIM used HTTP rather than HTTPS when     retrieving certain email server configurations. An attacker could possibly use this issue to cause email     clients to use an attacker-controlled email server. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2024-50624)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7729-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションが、外部コンテンツを取得するときにS/MIMEで暗号化されたメールの平文を漏えいする可能性があることを発見しました。可能性があります。特定の構成下において、ユーザーが騙されて特別に細工された電子メールを開くと、攻撃者がこの問題を利用して、暗号化された電子メールの平文を取得する可能性があります。この更新は、KMail が外部コンテンツを自動的にロードするのを防ぐことで、 の問題を緩和します。CVE-2017-17689

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションがS/MIMEまたはPGPで暗号化されたメールのプレーンテキストを漏えいさせる可能性があることを発見しました。ユーザーが騙されて、特別に細工された電子メールに返信した場合、攻撃者がこの問題を利用し、暗号化された電子メールの平文を取得する可能性があります。CVE-2019-10732

    KDE PIM の KMail アプリケーションが、ユーザーの知らないうちにメールにファイルを添付される可能性があることが発見されました。ユーザーが騙されて、特別に細工された mailto リンクで作成されたメールを送信する場合、攻撃者がこの問題を利用して機密ファイルを取得する可能性があります。この更新は、この方法でファイルが添付された場合にユーザーに警告を表示することで、 の問題を緩和します。CVE-2020-11880

    KDE PIM の Account Wizard アプリケーションが、特定のメールサーバー構成を取得する際に、HTTPS ではなく HTTP を使用することが判明しました。攻撃者がこの問題を利用して、メールクライアントに攻撃者が制御するメールサーバーを使用させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-50624)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7731-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky、Jrg Schwenkの各氏は、メール内の外部コンテンツを取得するときに、KMailがS/MIME暗号化メールの平文を漏えいさせる可能性があることを発見しました。特定の構成下において、ユーザーが騙されて特別に細工された電子メールを開くと、攻撃者がこの問題を利用して、暗号化された電子メールの平文を取得する可能性があります。この更新は、KMail が外部コンテンツを自動的にロードするのを防ぐことで、 の問題を緩和します。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2017-17689)

    KMail が、ユーザーの知らないうちにメールにファイルを添付できることが発見されました。ユーザーが騙されて、特別に細工された mailto リンクで作成されたメールを送信する場合、攻撃者がこの問題を利用して機密ファイルを取得する可能性があります。CVE-2020-11880

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7731-1 advisory.

    Damian Poddebniak, Christian Dresen, Jens Mller, Fabian Ising, Sebastian Schinzel, Simon Friedberger,     Juraj Somorovsky, and Jrg Schwenk discovered that KMail could be made to leak the plaintext of S/MIME     encrypted emails when retrieving external content in emails. Under certain configurations, if a user were     tricked into opening a specially crafted email, an attacker could possibly use this issue to obtain the     plaintext of an encrypted email. This update mitigates the issue by preventing KMail from automatically     loading external content. This issue only affected Ubuntu 18.04 LTS. (CVE-2017-17689)

    It was discovered that KMail could be made to attach files to an email without the user's knowledge. If a     user were tricked into sending an email created by a specially crafted mailto link, an attacker could     possibly use this issue to obtain sensitive files. (CVE-2020-11880)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-7731-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現 KMail 擷取電子郵件中的外部內容時可洩漏 S/MIME 加密電子郵件的純文字。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2017-17689)

    據發現可在使用者不知情的情況下使 KMail 將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。 (CVE-2020-11880)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-7731-1 公告中提及的多个漏洞的影响。

    Damian Poddebniak、Christian Drresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 发现KMail 在检索电子邮件中的外部内容时可能会泄露 S/MIME 加密电子邮件的明文。在某些配置下如果用户受到诱骗打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止 KMail 自动加载外部内容来缓解 问题。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2017-17689)

    已发现可使 KMail 在用户不知情的情况下将文件附加到电子邮件。如果用户受到诱骗发送由特别构建的 mailto 链接创建的电子邮件攻击者可能利用此问题来获取敏感文件。 (CVE-2020-11880)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-7729-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可在擷取 S/MIME 加密電子郵件中的外部內容時洩漏其純文字。電子郵件。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可能會洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

    據發現KDE PIM 的 KMail 應用程式可在使用者不知情的情況下將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。此更新會在以此方式附加檔案時向使用者顯示警告藉此減輕此問題。 (CVE-2020-11880)

    據發現KDE PIM 的 Account Wizard 應用程式在擷取特定電子郵件伺服器組態時使用 HTTP 而非 HTTPS。攻擊者可能利用此問題造成電子郵件用戶端使用攻擊者控制的電子郵件伺服器。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 漏洞 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS / 16.04 LTS : KDE PIM vulnerabilities (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS/ 16.04 LTSKDE PIM の脆弱性USN-7729-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261431	Ubuntu 18.04 LTS/ 20.04 LTSKMail の脆弱性USN-7731-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261431	Ubuntu 18.04 LTS / 20.04 LTS : KMail vulnerabilities (USN-7731-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261431	Ubuntu 18.04 LTS / 20.04 LTSKMail 弱點 (USN-7731-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261431	Ubuntu 18.04 LTS / 20.04 LTSKMail 漏洞 (USN-7731-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 弱點 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium