This update for enigmail to version 2.0.4 fixes multiple issues.

Security issues fixed :

  - CVE-2017-17688: CFB gadget attacks allowed to exfiltrate     plaintext out of encrypted emails. enigmail now fails on     GnuPG integrity check warnings for old Algorithms     (bsc#1093151)

  - CVE-2017-17689: CBC gadget attacks allows to exfiltrate     plaintext out of encrypted emails (bsc#1093152)

This update also includes new and updated functionality :

  - The Encryption and Signing buttons now work for both     OpenPGP and S/MIME. Enigmail will chose between S/MIME     or OpenPGP depending on whether the keys for all     recipients are available for the respective standard

  - Support for the Autocrypt standard, which is now enabled     by default

  - Support for Pretty Easy Privacy (p&equiv;p)

  - Support for Web Key Directory (WKD)

  - The message subject can now be encrypted and replaced     with a dummy subject, following the Memory Hole standard     forprotected Email Headers

  - keys on keyring are automatically refreshed from     keyservers at irregular intervals

  - Subsequent updates of Enigmail no longer require a     restart of Thunderbird 

  - Keys are internally addressed using the fingerprint     instead of the key ID

This update for enigmail fixes multiple issues.

Security issues fixed :

  - CVE-2017-17688: CFB gadget attacks allowed to exfiltrate     plaintext out of encrypted emails. enigmail now fails on     GnuPG integrity check warnings for old Algorithms     (bsc#1093151)

  - CVE-2017-17689: CBC gadget attacks allows to exfiltrate     plaintext out of encrypted emails (bsc#1093152)

このenigmailのバージョン2.0.4への更新では、複数の問題が修正されます。

修正されたセキュリティ問題：

  - CVE-2017-17688：CFBガジェット攻撃により、暗号化されたメールから平文が漏洩する可能性がありました。enigmailは、古いアルゴリズムのGnuPG整合性チェック警告で失敗するようになりました（bsc#1093151）

  - CVE-2017-17689：CBCガジェット攻撃により、暗号化されたメールから平文が盗み出される可能性があります（bsc#1093152）

この更新には、新しい機能と更新された機能も含まれています：

  - [暗号化]ボタンと[署名]ボタンが、OpenPGPとS/MIMEの両方で機能するようになりました。Enigmailは、すべての受信者用のキーがそれぞれの標準で使用可能かどうかに応じて、S/MIMEまたはOpenPGPを選択します

  - Autocrypt標準に対するサポート。現在はデフォルトで有効になっています

  - Pretty Easy Privacy（p≡p）のサポート

  - Web Key Directory（WKD）のサポート

  - メッセージの件名を暗号化して、ダミーの件名に置き換えることができるようになりました。これは、保護された電子メールヘッダーに関するメモリホール標準に準拠しています

  - キーリング上のキーが、不規則な間隔でキーサーバーから自動的にリフレッシュされます

  - Enigmailのその後の更新でThunderbirdの再起動が不要になりました 

  - キーは、キーIDの代わりに指紋を使用して内部的に対処されます

このenigmailの更新では、複数の問題が修正されます。

修正されたセキュリティ問題：

  - CVE-2017-17688：CFBガジェット攻撃により、暗号化されたメールから平文が漏洩する可能性がありました。enigmailは、古いアルゴリズムのGnuPG整合性チェック警告で失敗するようになりました（bsc#1093151）

  - CVE-2017-17689：CBCガジェット攻撃により、暗号化されたメールから平文が盗み出される可能性があります（bsc#1093152）

This update for enigmail to version 2.0.5 fixes the following issues :

Improvements on previous fixes on CVE-2017-17688, boo#1093151 and CVE-2017-17689, boo#1093152 (EFAIL) :

  - do not decrypt MIME parts unnecessarily 

  - improve Error Message for Missing Message Modification     Code

このenigmailのバージョン2.0.5への更新では、次の問題が修正されます：

CVE-2017-17688、boo#1093151とCVE-2017-17689、boo#1093152 上の以前の修正の改善（EFAIL）：

  - MIMEパートを不必要に復号化しません 

  - Missing Message Modification Codeのエラーメッセージを改善します

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can     indirectly lead to plaintext exfiltration, aka EFAIL. (CVE-2017-17689)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - S/MIME 規格允許加密區塊鏈結 (CBC) 延展性小工具攻擊，此攻擊可間接導致純文字洩漏，亦即 EFAIL。 (CVE-2017-17689)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - S/MIME 仕様により、暗号ブロックチェーン（CBC）malleability-gadget 攻撃が引き起こされ、間接的に平文抽出（別名 EFAIL）を引き起こす可能性があります。 （CVE-2017-17689）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - S/MIME 规范允许密码块链接 (CBC) 延展性小工具攻击可间接导致明文外泄，亦称 EFAIL。 (CVE-2017-17689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109904	openSUSE Security Update : enigmail (openSUSE-2018-470) (EFAIL)	Nessus	SuSE Local Security Checks	2018/5/18	2025/4/1	medium
109933	openSUSE Security Update : enigmail (openSUSE-2018-474) (EFAIL)	Nessus	SuSE Local Security Checks	2018/5/21	2025/4/1	medium
109904	openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2018-470）（EFAIL）	Nessus	SuSE Local Security Checks	2018/5/18	2025/4/1	medium
109933	openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2018-474）（EFAIL）	Nessus	SuSE Local Security Checks	2018/5/21	2025/4/1	medium
110068	openSUSE Security Update : enigmail (openSUSE-2018-495) (EFAIL)	Nessus	SuSE Local Security Checks	2018/5/24	2025/4/1	medium
123173	openSUSE Security Update : enigmail (openSUSE-2019-395) (EFAIL)	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/13	medium
123173	openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2019-395）（EFAIL）	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/13	medium
110068	openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2018-495）（EFAIL）	Nessus	SuSE Local Security Checks	2018/5/24	2025/4/1	medium
123172	openSUSE Security Update : enigmail (openSUSE-2019-368) (EFAIL)	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/13	medium
220871	Linux Distros Unpatched Vulnerability : CVE-2017-17689	Nessus	Misc.	2025/3/4	2025/9/3	medium
220871	Linux Distros 未修補弱點：CVE-2017-17689	Nessus	Misc.	2025/3/4	2025/9/3	medium
123172	openSUSEセキュリティ更新プログラム：enigmail（openSUSE-2019-368）（EFAIL）	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/13	medium
220871	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17689	Nessus	Misc.	2025/3/4	2025/9/3	medium
220871	Linux Distros 未修补的漏洞: CVE-2017-17689	Nessus	Misc.	2025/3/4	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium