The remote Ubuntu 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7730-1 advisory.

    Damian Poddebniak, Christian Dresen, Jens Mller, Fabian Ising, Sebastian Schinzel, Simon Friedberger,     Juraj Somorovsky, and Jrg Schwenk discovered that PIM Messagelib could be made to leak the plaintext of     S/MIME encrypted emails when retrieving external content in emails. Under certain configurations, if a     user were tricked into opening a specially crafted email using an application linked against PIM     Messagelib, an attacker could possibly use this issue to obtain the plaintext of an encrypted email. This     update mitigates the issue by preventing automatic loading of external content. (CVE-2017-17689)

    Jens Mller, Marcus Brinkmann, Damian Poddebniak, Sebastian Schinzel, and Jrg Schwenk discovered that     PIM Messagelib could be made to leak the plaintext of S/MIME or PGP encrypted emails. If a user were     tricked into replying to a specially crafted email using an application linked against PIM Messagelib, an     attacker could possibly use this issue to obtain the plaintext of an encrypted email. (CVE-2019-10732)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-7730-1 公告中提及的多个漏洞影响。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 发现PIM Messagelib 可能会在检索电子邮件中的外部内容时泄露 S/MIME 加密电子邮件的明文。在某些配置下如果用户受到诱骗使用与 PIM Messagelib 链接的应用程序打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止自动加载外部内容缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现可使 PIM Messagelib 泄漏以 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗使用与 PIM Messagelib 链接的应用程序回复特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 LTS ホストには、USN-7730-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky、Jrg Schwenkの各氏は、メール内の外部コンテンツを取得するときに、PIM MessagelibがS/MIME暗号化メールの平文を漏えいさせる可能性があることを発見しました。特定の構成下で、ユーザーが騙されて、PIM Messagelib にリンクされたアプリケーションを使用して特別に細工された電子メールを開いた場合、攻撃者がこの問題を使用して、暗号化された電子メールの平文を取得する可能性があります。この更新では、外部コンテンツの自動ロードを防ぐことで、 の問題を緩和しています。CVE-2017-17689

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel、Jrg Schwenkの各氏は、PIM MessagelibがS/MIMEまたはPGPで暗号化されたメールのプレーンテキストを漏えいさせる可能性があることを発見しました。ユーザーが騙されて、PIM Messagelib にリンクされたアプリケーションを使用して特別に細工された電子メールに返信した場合、攻撃者がこの問題を使用して、暗号化された電子メールの平文を取得する可能性があります。CVE-2019-10732

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-7730-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現PIM Messagelib 可在擷取電子郵件中的外部內容時洩漏 S/MIME 加密電子郵件的純文字。在某些組態下如果使用者受到誘騙而使用連結 PIM Messagelib 的應用程式開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新透過防止自動載入外部內容來減輕此問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現可使 PIM Messagelib 洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆使用連結 PIM Messagelib 的應用程式的特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 kdepim 中發現一個回覆型解密 oracle，它提供 KMail 電子郵件用戶端。擁有 S/MIME 或 PGP 加密電子郵件的攻擊者可以將它們包裝為特製多部分電子郵件中的子部分。然後可以使用 HTML/CSS 或 ASCII 新行字元隱藏已加密的部分。攻擊者可以將此修改後的多部分電子郵件重新傳送給預期的收件者。如果收件者回覆此 (良性的) 電子郵件，他們將在不知情的情況下將加密郵件部分的純文本洩漏給攻擊者。針對 Debian 8「Jessie」，此問題已在 4:4.14.1-1+deb8u2 版本中修正。建議您升級 kdepim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

提供 KMail 电子邮件客户端 的 kdepim 中发现基于回复的解密 oracle。拥有 S/MIME 或 PGP 加密电子邮件的攻击者可能会将其作为子部件封装到特制的多部件电子邮件中。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。收件人如果回复了这封（看上去安全）的电子邮件，就会在不知情的情况下向攻击者泄露加密消息部件的明文。对于 Debian 8“Jessie”，这一问题已在 4:4.14.1-1+deb8u2 版本中修复。建议您升级 kdepim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

A reply-based decryption oracle was found in kdepim, which provides the KMail e-mail client.

An attacker in possession of S/MIME or PGP encrypted emails can wrap them as sub-parts within a crafted multipart email. The encrypted part(s) can further be hidden using HTML/CSS or ASCII newline characters. This modified multipart email can be re-sent by the attacker to the intended receiver. If the receiver replies to this (benign looking) email, they unknowingly leak the plaintext of the encrypted message part(s) back to the attacker.

For Debian 8 'Jessie', this problem has been fixed in version 4:4.14.1-1+deb8u2.

We recommend that you upgrade your kdepim packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for messagelib fixes the following issues :

  - CVE-2019-10732: Prevented accidental disclosure of     encrypted content when replying (boo#1131885).

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7729-1 advisory.

    Damian Poddebniak, Christian Dresen, Jens Mller, Fabian Ising, Sebastian Schinzel, Simon Friedberger,     Juraj Somorovsky, and Jrg Schwenk discovered that the KMail application of KDE PIM could be made to leak     the plaintext of S/MIME encrypted emails when retrieving external content in emails. Under certain     configurations, if a user were tricked into opening a specially crafted email, an attacker could possibly     use this issue to obtain the plaintext of an encrypted email. This update mitigates the issue by     preventing KMail from automatically loading external content. (CVE-2017-17689)

    Jens Mller, Marcus Brinkmann, Damian Poddebniak, Sebastian Schinzel, and Jrg Schwenk discovered that     the KMail application of KDE PIM could be made to leak the plaintext of S/MIME or PGP encrypted emails. If     a user were tricked into replying to a specially crafted email, an attacker could possibly use this issue     to obtain the plaintext of an encrypted email. (CVE-2019-10732)

    It was discovered that the KMail application of KDE PIM could be made to attach files to an email without     the user's knowledge. If a user were tricked into sending an email created by a specially crafted mailto     link, an attacker could possibly use this issue to obtain sensitive files. This update mitigates the issue     by displaying a warning to the user when files are attached in this way. (CVE-2020-11880)

    It was discovered that the Account Wizard application of KDE PIM used HTTP rather than HTTPS when     retrieving certain email server configurations. An attacker could possibly use this issue to cause email     clients to use an attacker-controlled email server. This issue only affected Ubuntu 16.04 LTS.
    (CVE-2024-50624)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-7729-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションが、外部コンテンツを取得するときにS/MIMEで暗号化されたメールの平文を漏えいする可能性があることを発見しました。可能性があります。特定の構成下において、ユーザーが騙されて特別に細工された電子メールを開くと、攻撃者がこの問題を利用して、暗号化された電子メールの平文を取得する可能性があります。この更新は、KMail が外部コンテンツを自動的にロードするのを防ぐことで、 の問題を緩和します。CVE-2017-17689

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel、Jrg Schwenkの各氏は、KDE PIMのKMailアプリケーションがS/MIMEまたはPGPで暗号化されたメールのプレーンテキストを漏えいさせる可能性があることを発見しました。ユーザーが騙されて、特別に細工された電子メールに返信した場合、攻撃者がこの問題を利用し、暗号化された電子メールの平文を取得する可能性があります。CVE-2019-10732

    KDE PIM の KMail アプリケーションが、ユーザーの知らないうちにメールにファイルを添付される可能性があることが発見されました。ユーザーが騙されて、特別に細工された mailto リンクで作成されたメールを送信する場合、攻撃者がこの問題を利用して機密ファイルを取得する可能性があります。この更新は、この方法でファイルが添付された場合にユーザーに警告を表示することで、 の問題を緩和します。CVE-2020-11880

    KDE PIM の Account Wizard アプリケーションが、特定のメールサーバー構成を取得する際に、HTTPS ではなく HTTP を使用することが判明しました。攻撃者がこの問題を利用して、メールクライアントに攻撃者が制御するメールサーバーを使用させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。
    (CVE-2024-50624)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

KMailメールクライアントを提供するkdepimで、返信ベースの復号化オラクルが発見されました。

S/MIMEまたはPGPで暗号化されたメールを所有する攻撃者が、細工されたマルチパートメール内のサブパートとして、それらのメールをラップする可能性があります。暗号化部分は、HTML/CSSまたはASCII改行文字を使用してさらに非表示にすることができます。この変更されたマルチパートメールは、攻撃者が意図された受信者に再送信する可能性があります。受信者がこの（見た目が良い）メールに返信すると、知らないうちに暗号化メッセージ部分の平文が攻撃者に漏洩されます。

Debian 8「Jessie」では、この問題はバージョン4:4.14.1-1+deb8u2で修正されました。

お使いのkdepimパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このmessagelib用の更新プログラムでは、次の問題が修正されています：

  - CVE-2019-10732：返信する際に、暗号化されたコンテンツが偶発的に漏洩するのを阻止しました（boo#1131885）。

远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-7729-1 公告中提及的多个漏洞的影响。

    Damian Poddebniak、Christian Drresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simonriedberger、Juraj Somorovsky 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会在检索 中的外部内容时泄露 S/MIME 加密电子邮件的明文。 Emails。在某些配置下如果用户受到诱骗打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止 KMail 自动加载外部内容来缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会泄漏经 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗回复特别构建的电子邮件攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

    已发现 KDE PIM 的 KMail 应用程序可在用户不知情的情况下在电子邮件中附加文件。如果用户受到诱骗发送由特别构建的 mailto 链接创建的电子邮件攻击者可能利用此问题来获取敏感文件。此更新通过在以此方式附加文件时向用户显示警告来缓解 问题。 (CVE-2020-11880)

    已发现 KDE PIM 的帐户向导应用程序在检索某些电子邮件服务器配置时使用 HTTP 而非 HTTPS。攻击者可能利用此问题导致电子邮件客户端使用攻击者控制的电子邮件服务器。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的套件受到 USN-7729-1 公告中所提及的多個弱點影響。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可在擷取 S/MIME 加密電子郵件中的外部內容時洩漏其純文字。電子郵件。在某些組態下如果使用者遭誘騙而開啟特製的電子郵件攻擊者可能會利用此問題取得加密電子郵件的純文字。此更新可透過防止 KMail 自動載入外部內容來減輕 問題。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 發現KDE PIM 的 KMail 應用程式可能會洩漏 S/MIME 或 PGP 加密電子郵件的純文字。如果使用者遭誘騙而回覆特製電子郵件攻擊者可能利用此問題取得加密電子郵件的純文字。 (CVE-2019-10732)

    據發現KDE PIM 的 KMail 應用程式可在使用者不知情的情況下將檔案附加至電子郵件。如果使用者遭誘騙而傳送由特製 mailto 連結所建立的電子郵件攻擊者可能利用此問題取得敏感檔案。此更新會在以此方式附加檔案時向使用者顯示警告藉此減輕此問題。 (CVE-2020-11880)

    據發現KDE PIM 的 Account Wizard 應用程式在擷取特定電子郵件伺服器組態時使用 HTTP 而非 HTTPS。攻擊者可能利用此問題造成電子郵件用戶端使用攻擊者控制的電子郵件伺服器。這個問題只會影響 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261432	Ubuntu 18.04 LTS : PIM Messagelib vulnerabilities (USN-7730-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261432	Ubuntu 18.04 LTSPIM Messagelib 漏洞 (USN-7730-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261432	Ubuntu 18.04 LTSPIM Messagelib の脆弱性USN-7730-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261432	Ubuntu 18.04 LTSPIM Messagelib 弱點 (USN-7730-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
126010	Debian DLA-1825-1：kdepim 安全性更新	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	medium
126010	Debian DLA-1825-1：kdepim 安全更新	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	medium
126010	Debian DLA-1825-1 : kdepim security update	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	medium
145775	openSUSE Security Update : messagelib (openSUSE-2021-188)	Nessus	SuSE Local Security Checks	2021/2/1	2024/1/25	medium
261427	Ubuntu 14.04 LTS / 16.04 LTS : KDE PIM vulnerabilities (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS/ 16.04 LTSKDE PIM の脆弱性USN-7729-1	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
126010	DebianDLA-1825-1: kdepimのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	medium
145775	openSUSEセキュリティ更新プログラム：messagelib（openSUSE-2021-188）	Nessus	SuSE Local Security Checks	2021/2/1	2024/1/25	medium
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 漏洞 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium
261427	Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 弱點 (USN-7729-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium