Update from 3.13.1 to 3.13.2 for bug-fixes. Includes security fix for CVE-2015-8708.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

从 3.13.1 更新到 3.13.2，修复了多个缺陷。包括适用于 CVE-2015-8708 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

從 3.13.1 更新至 3.13.2，進行錯誤修正。納入 CVE-2015-8708 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

バグ修正のために 3.13.1 から 3.13.2 へ更新。CVE-2015-8708 のセキュリティ修正が含まれます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201606-11 (claws-mail: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in claws-mail. Please       review the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly intercept communications due to the default       implementation of SSL 3.0.
  Workaround :

    There is no known workaround at this time.

'DrWhax' of the Tails project reported that Claws Mail is missing range checks in some text conversion functions. A remote attacker could exploit this to run arbitrary code under the account of a user that receives a message from them using Claws Mail.

CVE-2015-8614

There were no checks on the output length for conversions between JIS (ISO-2022-JP) and EUC-JP, between JIS and UTF-8, and from Shift_JIS to EUC-JP.

CVE-2015-8708

The original fix for CVE-2015-8614 was incomplete.

For the oldoldstable distribution (squeeze), these problems have been fixed in version 3.7.6-4+squeeze2.

For the oldstable distribution (wheezy) and the stable distribution (jessie), this will be fixed soon. These versions were built with hardening features that make this issue harder to exploit.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201606-11 で説明されている脆弱性の影響を受けます（claws-mail：複数の脆弱性）

claws-mail に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

SSL 3.0 のデフォルト実装のために、攻撃者が通信を傍受する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Tails プロジェクトの「DrWhax」は、Claws Mail に一部のテキスト変換機能の範囲チェックがないことを報告しました。リモートの攻撃者がこれを悪用して、Claws Mail を使用する攻撃者からのメッセージを受信したユーザーのアカウントで任意のコードを実行する可能性があります。

CVE-2015-8614

JIS（ISO-2022-JP）と EUC-JP の間、JIS と UTF-8 の間、Shift_JIS から EUC-JP への変換に対して、出力の長さがチェックされていませんでした。

CVE-2015-8708

CVE-2015-8614 の元の修正は不完全でした。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 3.7.6-4+squeeze2 で修正されています。

旧安定板（oldstable）ディストリビューション（wheezy）および安定板（stable）ディストリビューション（jessie）では、これは間もなく修正されます。これらのバージョンは、強化された機能と共に構築され、この問題を悪用することは難しくなりました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201606-11 中所述的弱點影響 (claws-mail：多個弱點)

在 claws-mail 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

因為預設的 SSL 3.0 實作，攻擊者可能攔截通訊。
 因應措施：

目前尚無已知的因應措施。

Tails 專案的「DrWhax」報告，Claws Mail 在一些文字轉換函式中遺漏範圍檢查。遠端攻擊者可惡意利用此問題，在使用 Claws Mail 從函式接收訊息之使用者的帳戶下執行任意程式碼。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP、JIS 和 UTF-8 之間，以及從 Shift_JIS 到 EUC-JP 的轉換並未經過任何輸出長度檢查。

CVE-2015-8708

CVE-2015-8614 的原始修正不完整。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.7.6-4+squeeze2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。這些版本都已構建強化功能，此問題將難以遭到惡意利用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程主机受到 GLSA-201606-11 中所述漏洞的影响（claws-mail：多种漏洞）

在 claws-mail 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

因为默认的 SSL 3.0 实现，攻击者可能拦截通信。
 变通方案：

目前无任何已知的变通方案。

Tails 项目的“DrWhax”报告，Claws Mail 在一些文本转换函数中缺少范围检查。远程攻击者可利用此问题，在使用 Claws Mail 从函数接收消息的用户的帐户下运行任意代码。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP，JIS 和 UTF-8 之间，以及从 Shift_JIS 到 EUC-JP 的转换并未经过任何输出长度检查。

CVE-2015-8708

CVE-2015-8614 的原始补丁不完整。

对于旧稳定发行版本 (squeeze)，已在版本 3.7.6-4+squeeze2 中修复这些问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此漏洞将很快得到修复。这些版本都已构建强化功能，此问题将难以遭到利用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89597	Fedora 22 : claws-mail-3.13.2-1.fc22 (2016-b211281b8e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89597	Fedora 22：claws-mail-3.13.2-1.fc22 (2016-b211281b8e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89597	Fedora 22：claws-mail-3.13.2-1.fc22 (2016-b211281b8e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89597	Fedora 22：claws-mail-3.13.2-1.fc22（2016-b211281b8e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91842	GLSA-201606-11 : claws-mail: Multiple Vulnerabilities (POODLE)	Nessus	Gentoo Local Security Checks	2016/6/27	2023/6/28	high
89506	Fedora 23 : claws-mail-3.13.2-1.fc23 (2016-2ec7f779f2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87884	Debian DLA-383-1 : claws-mail security update	Nessus	Debian Local Security Checks	2016/1/13	2021/1/11	high
91842	GLSA-201606-11：claws-mail：複数の脆弱性（POODLE）	Nessus	Gentoo Local Security Checks	2016/6/27	2023/6/28	high
87884	Debian DLA-383-1：claws-mail セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/13	2021/1/11	high
89506	Fedora 23：claws-mail-3.13.2-1.fc23（2016-2ec7f779f2）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91842	GLSA-201606-11：claws-mail：多個弱點 (POODLE)	Nessus	Gentoo Local Security Checks	2016/6/27	2023/6/28	high
87884	Debian DLA-383-1：claws-mail 安全性更新	Nessus	Debian Local Security Checks	2016/1/13	2021/1/11	high
89506	Fedora 23︰claws-mail-3.13.2-1.fc23 (2016-2ec7f779f2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91842	GLSA-201606-11：claws-mail：多种漏洞 (POODLE)	Nessus	Gentoo Local Security Checks	2016/6/27	2023/6/28	high
89506	Fedora 23：claws-mail-3.13.2-1.fc23 (2016-2ec7f779f2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87884	Debian DLA-383-1：claws-mail 安全更新	Nessus	Debian Local Security Checks	2016/1/13	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high