遠端主機受到 GLSA-201406-05 中所述的弱點影響 (Mutt：任意程式碼執行)

    在 mutt_copy_hdr 函式中發現一個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可傳送特製的訊息，這可能導致以執行 Mutt 的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Slackware 13.37、14.0、14.1 和最新版本的新 mutt 套件，
可修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mutt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mutt 是一個文字模式的郵件使用者代理程式。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

建議所有 mutt 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。

mailreader mutt 已更新為修正標頭檢視中的損毀，其可由格式錯誤的電子郵件觸發，並可能用來執行程式碼。

Beatrice Torracca 和 Evgeni Golov 发现，在解析电子邮件标头期间扩展地址时，mutt 中存在缓冲区溢出。攻击者可特别构建一封电子邮件来造成 mutt 崩溃，从而导致拒绝服务，或者可能以调用 mutt 的用户的权限执行任意代码。

更新后的 mutt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mutt 是文本模式邮件用户代理。

在 mutt 处理某些电子邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建的标头的电子邮件，处理该电子邮件时，可导致 mutt 崩溃，或者可能以运行 mutt 的用户的权限执行任意代码。(CVE-2014-0467)

建议所有 mutt 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 mutt 实例才能使更新生效。

在 mutt 处理某些电子邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建的标头的电子邮件，处理该电子邮件时，可导致 mutt 崩溃，或者可能以运行 mutt 的用户的权限执行任意代码。(CVE-2014-0467)

必须重新启动所有正在运行的 mutt 实例才能使更新生效。

s390 补丁的修复版本，修复了：CVE-2014-0467 解析某些标头时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于文本的邮件阅读器 mutt 中发现一个缺陷。特别构建的邮件标头可能会造成 mutt 崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

s390 修正版修正：CVE-2014-0467 剖析特定標頭時出現堆積型緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Beatrice Torracca 和 Evgeni Golov 在展開電子郵件地址剖析電子郵件標頭時，於 mutt 中發現一個緩衝區溢位問題。攻擊者可特製一封電子郵件造成 mutt 損毀，進而導致拒絕服務，或可能以叫用 mutt 的使用者權限，執行任意程式碼。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。

在 mutt (一種文字型 mailreader) 中發現一個瑕疵。特製的郵件標頭可造成 mutt 損毀，從而引發拒絕服務情況。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74320	GLSA-201406-05 : Mutt：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/6/5	2021/1/6	medium
72967	Slackware 13.37 / 14.0 / 14.1 / 最新版本：mutt (SSA:2014-071-01)	Nessus	Slackware Local Security Checks	2014/3/13	2021/1/14	medium
73062	CentOS 6：mutt (CESA-2014:0304)	Nessus	CentOS Local Security Checks	2014/3/18	2021/1/4	medium
75304	openSUSE 安全性更新：mutt (openSUSE-SU-2014:0434-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73017	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：mutt 漏洞 (USN-2147-1)	Nessus	Ubuntu Local Security Checks	2014/3/14	2021/1/19	medium
73071	RHEL 6：mutt (RHSA-2014:0304)	Nessus	Red Hat Local Security Checks	2014/3/18	2021/1/14	medium
73073	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mutt	Nessus	Scientific Linux Local Security Checks	2014/3/18	2021/1/14	medium
74050	Fedora 20：mutt-1.5.23-2.fc20 (2014-6408)	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	medium
82084	Debian DLA-100-1：mutt 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
74050	Fedora 20 : mutt-1.5.23-2.fc20 (2014-6408)	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	medium
73017	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：mutt 弱點 (USN-2147-1)	Nessus	Ubuntu Local Security Checks	2014/3/14	2021/1/19	medium
73071	RHEL 6 : mutt (RHSA-2014:0304)	Nessus	Red Hat Local Security Checks	2014/3/18	2021/1/14	medium
73073	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mutt	Nessus	Scientific Linux Local Security Checks	2014/3/18	2021/1/14	medium
82084	Debian DLA-100-1：mutt 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium