joernchen of Phenoelit discovered two command injection flaws in Sup, a console-based email client. An attacker might execute arbitrary command if the user opens a maliciously crafted email.

  - CVE-2013-4478     Sup wrongly handled the filename of attachments.

  - CVE-2013-4479     Sup did not sanitize the content-type of attachments.

ruby-ncurses-1.3.1-16.fc23 - Fix Ruby 2.2 compatibility. rubygem- sup-0.21.0-3.fc23 - Relax rubygem-chronic dependency. - Temporary use ncurses, until rubygem-ncursesw is in Fedora. - Small cleanup.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Phenoelit の joernchen は、コンソールベースの電子メールクライアントである Sup で、2 つのコマンドインジェクションの欠陥を発見しました。悪意をもって細工された電子メールをユーザーが開くと、攻撃者が任意のコマンドを実行する可能性があります。

- CVE-2013-4478 Sup が、添付ファイルのファイル名を不適切に処理しました。

- CVE-2013-4479 Sup が、添付ファイルの content-type をサニタイズしませんでした。

ruby-ncurses-1.3.1-16.fc23 - Ruby 2.2 の互換性を修正します。rubygem- sup-0.21.0-3.fc23 - rubygem-chronic の依存関係を緩和します。- rubygem-ncursesw が Fedora に存在する状態になるまで、ncurses を一時的に使用します。- 些細なクリーンアップ。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Phenoelit 的 joernchen 发现基于控制台的电子邮件客户端 Sup 中有两个命令注入缺陷。如果用户打开恶意构建的电子邮件，攻击可能执行任意命令。

- CVE-2013-4478 Sup 错误地处理了附件的文件名。

- CVE-2013-4479 Sup 未审查附件的内容类型。

ruby-ncurses-1.3.1-16.fc23 - 修复 Ruby 2.2 兼容性。rubygem- sup-0.21.0-3.fc23 - 放宽 rubygem-chronic 依存关系。- 在 Fedora 中加入 rubygem-ncursesw 之前临时使用 ncurses。- 小清理。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Phenoelit 的 joernchen 發現，主控台型電子郵件用戶端 Sup 中有兩個命令插入瑕疵。若使用者開啟惡意的特製電子郵件，攻擊者可能會執行任意命令。

- CVE-2013-4478 Sup 錯誤處理附件的檔案名稱。

- CVE-2013-4479 Sup 未清理附件的 Content-Type。

ruby-ncurses-1.3.1-16.fc23 - 修正 Ruby 2.2 相容性。rubygem- sup-0.21.0-3.fc23 - 放寬 rubygem-chronic 相依性。- 暫時使用 ncurses，直到 rubygem-ncursesw 在 Fedora 中為止。- 小型清理。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71118	Debian DSA-2805-1 : sup-mail - command injection	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23 : ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - コマンドインジェクション	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23（2015-14929）	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - 命令注入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
71118	Debian DSA-2805-1：sup-mail - 命令插入	Nessus	Debian Local Security Checks	2013/11/29	2021/1/11	medium
85830	Fedora 23：ruby-ncurses-1.3.1-16.fc23 / rubygem-sup-0.21.0-3.fc23 (2015-14929)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium