Add patch for CVE-2020-24661: Handling of pinned, invalid TLS certificates.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-24661用のパッチを追加：固定された無効なTLS証明書の処理。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.36.3 之前的 GNOME Geary 在用戶端系統未設定為使用系統提供的 PKCS#11 存放區時未正確處理使用無效 TLS 憑證 (例如自我簽署憑證) 之 IMAP 和 SMTP 服務的釘選 TLS 憑證驗證。這會允許居於中間的干預者出示不同的無效憑證以攔截傳入和外寄郵件。 (CVE-2020-24661)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未将客户端系统配置为使用系统提供的 PKCS#11 存储时低于 3.36.3 的GNOME Geary 错误处理使用无效 TLS 证书例如自签名证书的 IMAP 和 SMTP 服务的固定 TLS 证书验证。这允许中间的 meddler 提供不同的无效证书来拦截传入和传出邮件。 (CVE-2020-24661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNOME Geary before 3.36.3 mishandles pinned TLS certificate verification for IMAP and SMTP services using     invalid TLS certificates (e.g., self-signed certificates) when the client system is not configured to use     a system-provided PKCS#11 store. This allows a meddler in the middle to present a different invalid     certificate to intercept incoming and outgoing mail. (CVE-2020-24661)

Note that Nessus relies on the presence of the package as reported by the vendor.

geary 3.36.3.1 release :

  - Fixed handling of pinned, invalid TLS certificates:
    CVE-2020-24661

  - Build bug fixes

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.36.3 より前の GNOME Geary は、クライアントシステムがシステム提供の PKCS#11 ストアを使用するように構成されていない場合に、無効な TLS 証明書たとえば、自己署名証明書を使用する IMAP および SMTP サービスのピン留めされた TLS証明書の検証を不適切に処理します。これにより、中間者が無効な別の証明書を提示して、受信および送信されるメールを傍受することができます。CVE-2020-24661

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Geary 3.36.3.1リリース：

  - 固定された無効なTLS証明書の処理を修正しました：
    CVE-2020-24661

  - ビルドバグの修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140438	Fedora 31 : geary (2020-95f2c5cc25)	Nessus	Fedora Local Security Checks	2020/9/9	2024/2/21	medium
140438	Fedora 31：Geary（2020-95f2c5cc25）	Nessus	Fedora Local Security Checks	2020/9/9	2024/2/21	medium
250771	Linux Distros 未修補的弱點：CVE-2020-24661	Nessus	Misc.	2025/8/18	2025/8/18	medium
250771	Linux Distros 未修补的漏洞：CVE-2020-24661	Nessus	Misc.	2025/8/18	2025/8/18	medium
250771	Linux Distros Unpatched Vulnerability : CVE-2020-24661	Nessus	Misc.	2025/8/18	2025/8/18	medium
140233	Fedora 32 : geary (2020-d445fb484a)	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	medium
250771	Linux Distros のパッチ未適用の脆弱性: CVE-2020-24661	Nessus	Misc.	2025/8/18	2025/8/18	medium
140233	Fedora 32：Geary（2020-d445fb484a）	Nessus	Fedora Local Security Checks	2020/9/4	2024/2/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium