A flaw in the way mutt processed certain APOP authentication requests was discovered. By sending certain responses when mutt attempted to authenticate again an APOP server, a remote attacker could possibly obtain certain portions of the user's authentication credentials (CVE-2007-1558).

A flaw in how mutt handled certain characters in gecos fields could lead to a buffer overflow. A local user able to give themselves a carefully crafted Real Name could potentially execute arbitrary code if a victim used mutt to expand the attacker's alias (CVE-2007-2683).

Updated packages have been patched to address these issues.

A flaw was found in the way Mutt used temporary files on NFS file systems. Due to an implementation issue in the NFS protocol, Mutt was not able to exclusively open a new file. A local attacker could conduct a time-dependent attack and possibly gain access to e-mail attachments opened by a victim. (CVE-2006-5297)

A flaw was found in the way Mutt processed certain APOP authentication requests. By sending certain responses when mutt attempted to authenticate against an APOP server, a remote attacker could potentially acquire certain portions of a user's authentication credentials. (CVE-2007-1558)

A flaw was found in the way Mutt handled certain characters in gecos fields which could lead to a buffer overflow. The gecos field is an entry in the password database typically used to record general information about the user. A local attacker could give themselves a carefully crafted 'Real Name' which could execute arbitrary code if a victim uses Mutt and expands the attackers alias. (CVE-2007-2683)

Securityfocus reports :

Mutt is prone to a local buffer-overflow vulnerability because it fails to properly bounds-check user-supplied input before using it in a memory copy operation. An attacker can exploit this issue to execute arbitrary code with the with the privileges of the victim. Failed exploit attempts will result in a denial of service.

Mutt が NFS ファイルシステムで一時的なファイルを使用する方法で、欠陥が見つかりました。NFS プロトコルの実装の問題のために、Mutt が新しいファイルを開くことができませんでした。ローカルの攻撃者が、時間依存の攻撃を実行し、被害者が開いたメールの添付ファイルにアクセスする可能性があります。（CVE-2006-5297）

Mutt が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、mutt が APOP サーバーに対して認証を試行するときに特定の応答を送信することにより、ユーザーの認証情報の特定の部分を入手する可能性があります。（CVE-2007-1558）

Mutt が gecos フィールドの特定の文字を処理する方法で、欠陥が見つかりました。これにより、バッファオーバーフローが発生する可能性があります。gecos フィールドは、ユーザーに関する全般的な情報を記録するために通常使用されるパスワードデータベースのエントリです。ローカルの攻撃者が、注意深く細工された「Real Name」を自分に付けて、被害者が Mutt を使用して攻撃者のエイリアスを展開した場合に、任意のコードを実行する可能性があります。（CVE-2007-2683）

在 Mutt 於 NFS 檔案系統上使用暫存檔的方式中發現一個瑕疵。由於 NFS 通訊協定中的實作問題，Mutt 無法單獨開啟新檔案。本機攻擊者可執行時間相依攻擊，並可能取得受害者所開啟之電子郵件附件的存取權。(CVE-2006-5297)

在 Mutt 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 mutt 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Mutt 於 gecos 欄位中處理某些字元的方式中發現一個可導致緩衝區溢位的瑕疵。gecos 欄位是密碼資料庫中的項目，通常用來記錄有關使用者的一般資訊。本機攻擊者可給他們自己一個特製的「真實名稱」，如果受害者使用 Mutt 並展開攻擊者別名，其可執行任意程式碼。(CVE-2007-2683)

在 Mutt 使用 NFS 文件系统中的临时文件的方式中发现一个缺陷。由于 NFS 协议中的实现问题，Mutt 无法独占打开新文件。本地攻击者可执行依赖时间的攻击，并且可能获取访问受害者打开的电子邮件附件的权限。(CVE-2006-5297)

在 Mutt 处理某些 APOP 认证请求的方式中发现一个缺陷。当 mutt 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

在 Mutt 处理 gecos 字段中的某些字符的方式中发现一个缺陷，该缺陷可导致缓冲区溢出。gecos 字段是密码数据库中常用于记录用户一般信息的条目。本地攻击可为自己指定一个精心构建的“实际名称”，在受害者使用 Mutt 和展开攻击者别名时该名称可执行任意代码。(CVE-2007-2683)

This update fixes two security issues :

The APOP protocol allows remote attackers to guess the first 3 characters of a password via man-in-the-middle (MITM) attacks that use crafted message IDs and MD5 collisions. (CVE-2007-1558)

Buffer overflow in Mutt 1.4.2 might allow local users to execute arbitrary code via '&' characters in the GECOS field, which triggers the overflow during alias expansion. (CVE-2007-2683)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

From Red Hat Security Advisory 2007:0386 :

An updated mutt package that fixes several security bugs is now available for Red Hat Enterprise Linux 3, 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Mutt is a text-mode mail user agent.

A flaw was found in the way Mutt used temporary files on NFS file systems. Due to an implementation issue in the NFS protocol, Mutt was not able to exclusively open a new file. A local attacker could conduct a time-dependent attack and possibly gain access to e-mail attachments opened by a victim. (CVE-2006-5297)

A flaw was found in the way Mutt processed certain APOP authentication requests. By sending certain responses when mutt attempted to authenticate against an APOP server, a remote attacker could potentially acquire certain portions of a user's authentication credentials. (CVE-2007-1558)

A flaw was found in the way Mutt handled certain characters in gecos fields which could lead to a buffer overflow. The gecos field is an entry in the password database typically used to record general information about the user. A local attacker could give themselves a carefully crafted 'Real Name' which could execute arbitrary code if a victim uses Mutt and expands the attackers alias. (CVE-2007-2683)

All users of mutt should upgrade to this updated package, which contains a backported patches to correct these issues.

An updated mutt package that fixes several security bugs is now available for Red Hat Enterprise Linux 3, 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Mutt is a text-mode mail user agent.

A flaw was found in the way Mutt used temporary files on NFS file systems. Due to an implementation issue in the NFS protocol, Mutt was not able to exclusively open a new file. A local attacker could conduct a time-dependent attack and possibly gain access to e-mail attachments opened by a victim. (CVE-2006-5297)

A flaw was found in the way Mutt processed certain APOP authentication requests. By sending certain responses when mutt attempted to authenticate against an APOP server, a remote attacker could potentially acquire certain portions of a user's authentication credentials. (CVE-2007-1558)

A flaw was found in the way Mutt handled certain characters in gecos fields which could lead to a buffer overflow. The gecos field is an entry in the password database typically used to record general information about the user. A local attacker could give themselves a carefully crafted 'Real Name' which could execute arbitrary code if a victim uses Mutt and expands the attackers alias. (CVE-2007-2683)

All users of mutt should upgrade to this updated package, which contains a backported patches to correct these issues.

この更新は 2 つのセキュリティ問題を修正します。

APOP プロトコルにより、リモートの攻撃者が、細工されたメッセージ ID および MD 5 競合を使用する中間者攻撃（MITM）を介して、パスワードの最初の 3 文字を推測することが可能です。（CVE-2007-1558）

Mutt 1.4.2 内のバッファオーバーフローにより、ローカルユーザーが GECOS フィールド内の「&」文字を介して任意のコードを実行し、エイリアス拡張中にオーバーフローを引き起こす可能性があります。（CVE-2007-2683）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2007:0386 から：

いくつかのセキュリティのバグを修正する更新済みの mutt パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mutt は、テキストモードのメールユーザーエージェントです。

Mutt が NFS ファイルシステムで一時的なファイルを使用する方法で、欠陥が見つかりました。NFS プロトコルの実装の問題のために、Mutt が新しいファイルを開くことができませんでした。ローカルの攻撃者が、時間依存の攻撃を実行し、被害者が開いたメールの添付ファイルにアクセスする可能性があります。(CVE-2006-5297)

Mutt が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、mutt が APOP サーバーに対して認証を試行するときに特定の応答を送信することにより、ユーザーの認証情報の特定の部分を入手する可能性があります。(CVE-2007-1558)

Mutt が gecos フィールドの特定の文字を処理する方法で、欠陥が見つかりました。これにより、バッファオーバーフローが発生する可能性があります。gecos フィールドは、ユーザーに関する全般的な情報を記録するために通常使用されるパスワードデータベースのエントリです。ローカルの攻撃者が、注意深く細工された「Real Name」を自分に付けて、被害者が Mutt を使用して攻撃者のエイリアスを展開した場合に、任意のコードを実行する可能性があります。(CVE-2007-2683)

mutt の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

來自 Red Hat 安全性公告 2007:0386：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 mutt 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mutt 是一個文字模式的郵件使用者代理程式。

在 Mutt 於 NFS 檔案系統上使用暫存檔的方式中發現一個瑕疵。由於 NFS 通訊協定中的實作問題，Mutt 無法單獨開啟新檔案。本機攻擊者可執行時間相依攻擊，並可能取得受害者所開啟之電子郵件附件的存取權。(CVE-2006-5297)

在 Mutt 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 mutt 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Mutt 於 gecos 欄位中處理某些字元的方式中發現一個可導致緩衝區溢位的瑕疵。gecos 欄位是密碼資料庫中的項目，通常用來記錄有關使用者的一般資訊。本機攻擊者可給他們自己一個特製的「真實名稱」，如果受害者使用 Mutt 並展開攻擊者別名，其可執行任意程式碼。(CVE-2007-2683)

所有 mutt 使用者應升級至此更新套件，其中包含可更正這些問題的反向移植修補程式。

此更新可修正兩個安全性問題：

APOP 通訊協定允許遠端攻擊者透過利用特製訊息 ID 和 MD5 衝突的攔截式 (MITM) 攻擊，猜到密碼的前 3 個字元。(CVE-2007-1558)

Mutt 1.4.2 中的緩衝區溢位可允許本機使用者透過 GECOS 欄位中的 '&' 字元執行任意程式碼，進而在別名擴充時觸發溢位。(CVE-2007-2683)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

来自 Red Hat 安全公告 2007:0386：

更新后的 mutt 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mutt 是文本模式邮件用户代理。

在 Mutt 使用 NFS 文件系统中的临时文件的方式中发现一个缺陷。由于 NFS 协议中的实现问题，Mutt 无法独占打开新文件。本地攻击者可执行依赖时间的攻击，并且可能获取访问受害者打开的电子邮件附件的权限。(CVE-2006-5297)

在 Mutt 处理某些 APOP 认证请求的方式中发现一个缺陷。当 mutt 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

在 Mutt 处理 gecos 字段中的某些字符的方式中发现一个缺陷，该缺陷可导致缓冲区溢出。gecos 字段是密码数据库中常用于记录用户一般信息的条目。本地攻击可为自己指定一个精心构建的“实际名称”，在受害者使用 Mutt 和展开攻击者别名时该名称可执行任意代码。(CVE-2007-2683)

所有 mutt 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

此更新修复了两个安全问题：

APOP 协议允许远程攻击者通过使用构建的消息 ID 和 MD5 冲突的中间人 (MITM) 攻击者来猜测密码的前 3 个字符。(CVE-2007-1558)

Mutt 1.4.2 中的缓冲区溢出可能允许本地用户通过 GECOS 字段中的“&”字符来执行任意代码，从而在别名扩展期间触发该溢出。(CVE-2007-2683)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
25431	Mandrake Linux Security Advisory : mutt (MDKSA-2007:113)	Nessus	Mandriva Local Security Checks	2007/6/5	2021/1/6	low
60195	Scientific Linux Security Update : mutt on SL5.x, SL4.x, SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
25804	FreeBSD : mutt -- buffer overflow vulnerability (863f95d3-3df1-11dc-b3d3-0016179b2dd5)	Nessus	FreeBSD Local Security Checks	2007/7/30	2021/1/6	low
60195	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60195	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60195	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
62264	Fedora 7 : mutt-1.5.14-4.fc7 (2007-0002)	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	low
67505	Oracle Linux 3 / 4 / 5 : mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
25403	CentOS 3 / 4 / 5 : mutt (CESA-2007:0386)	Nessus	CentOS Local Security Checks	2007/6/4	2021/1/4	low
25404	RHEL 3 / 4 / 5 : mutt (RHSA-2007:0386)	Nessus	Red Hat Local Security Checks	2007/6/4	2021/1/14	low
62264	Fedora 7：mutt-1.5.14-4.fc7（2007-0002）	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	low
67505	Oracle Linux 3/4/5：mutt（ELSA-2007-0386）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
67505	Oracle Linux 3 / 4 / 5：mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
62264	Fedora 7 : mutt-1.5.14-4.fc7 (2007-0002)	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	low
67505	Oracle Linux 3 / 4 / 5：mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
62264	Fedora 7：mutt-1.5.14-4.fc7 (2007-0002)	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low