來自 Red Hat 安全性公告 2007:0385：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 fetchmail 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 或 PPP 連線等隨需 TCP/IP 連結上使用。

在 fetchmail 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 fetchmail 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 fetchmail 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

在 Evolution 處理某些 APOP 驗證要求的方式中發現一個瑕疵。遠端攻擊者可能在 evolution-data-server 嘗試對 APOP 伺服器進行驗證時傳送某些回應，以取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Ruby POP 模組處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Ruby APOP 模組嘗試使用 APOP 對 POP 伺服器進行驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

據發現，當驗證 X.509 認證時，Ruby 並未正確檢查傳回值。這可能允許遠端攻擊者提供無效的 X.509 憑證，並使 Ruby 將其視為有效。(CVE-2009-0642)

在 Ruby 將 BigDecimal 物件轉換為浮點數的方式中發現瑕疵。如果攻擊者能夠為 BigDecimal 物件轉換器提供特定輸入內容，它們便可使用此類別造成應用程式損毀。(CVE-2009-1904)

在 Mutt 於 NFS 檔案系統上使用暫存檔的方式中發現一個瑕疵。由於 NFS 通訊協定中的實作問題，Mutt 無法單獨開啟新檔案。本機攻擊者可執行時間相依攻擊，並可能取得受害者所開啟之電子郵件附件的存取權。(CVE-2006-5297)

在 Mutt 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 mutt 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Mutt 於 gecos 欄位中處理某些字元的方式中發現一個可導致緩衝區溢位的瑕疵。gecos 欄位是密碼資料庫中的項目，通常用來記錄有關使用者的一般資訊。本機攻擊者可給他們自己一個特製的「真實名稱」，如果受害者使用 Mutt 並展開攻擊者別名，其可執行任意程式碼。(CVE-2007-2683)

來自 Red Hat 安全性公告 2007:0402：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 SeaMonkey 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1562)

在 SeaMonkey 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 SeaMonkey 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 SeaMonkey 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 SeaMonkey 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 SeaMonkey 處理 addEventListener JavaScript 方法的方式中發現一個瑕疵。惡意網站可利用此方法存取或修改其他網站中的敏感資料。(CVE-2007-2870)

在 SeaMonkey 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

建議 SeaMonkey 使用者升級至這些　erratum 套件，其中包含可更正這些問題的 SeaMonkey 1.0.9 版。

在 evolution-data-server 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 evolution-data-server 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

來自 Red Hat 安全性公告 2009:1140：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby POP 模組處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Ruby APOP 模組嘗試使用 APOP 對 POP 伺服器進行驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

據發現，當驗證 X.509 認證時，Ruby 並未正確檢查傳回值。這可能允許遠端攻擊者提供無效的 X.509 憑證，並使 Ruby 將其視為有效。(CVE-2009-0642)

在 Ruby 將 BigDecimal 物件轉換為浮點數的方式中發現瑕疵。如果攻擊者能夠為 BigDecimal 物件轉換器提供特定輸入內容，它們便可使用此類別造成應用程式損毀。(CVE-2009-1904)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

在 Thunderbird 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 Thunderbird 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 Thunderbird 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 Thunderbird 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Thunderbird 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Thunderbird 顯示某些 web 內容的方式中發現一個瑕疵。
惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

在 SeaMonkey 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 SeaMonkey 損毀，或可能以執行 SeaMonkey 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 SeaMonkey 處理某些 FTP PASV 命令的方式中發現一個瑕疵。惡意 FTP 伺服器可利用此瑕疵對使用者防火牆背後的機器執行初步連接埠掃描。
(CVE-2007-1562)

在 SeaMonkey 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 SeaMonkey 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 SeaMonkey 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 SeaMonkey 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 SeaMonkey 處理 addEventListener JavaScript 方法的方式中發現一個瑕疵。惡意網站可利用此方法存取或修改其他網站中的敏感資料。(CVE-2007-2870)

在 SeaMonkey 顯示某些 web 內容的方式中發現一個瑕疵。惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

來自 Red Hat 安全性公告 2007:0401：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理某些格式錯誤之 JavaScript 程式碼的方式中發現多個瑕疵。包含惡意 JavaScript 程式碼的網頁可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2007-2867、CVE-2007-2868)

在 Thunderbird 處理某些表單與 cookie 資料的方式中發現數個拒絕服務瑕疵。能夠設定任意表單與 cookie 資料的惡意網站可使 Thunderbird 無法正常運作。(CVE-2007-1362、CVE-2007-2869)

在 Thunderbird 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Thunderbird 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Thunderbird 顯示某些 web 內容的方式中發現一個瑕疵。
惡意網頁可產生和使用者介面元素重疊的內容，例如：主機名稱和安全性指示器，從而誘騙使用者以為自己進入與實際所在不同的網站。
(CVE-2007-2871)

建議 Thunderbird 使用者套用此更新，其中包含可更正這些問題的 Thunderbird 1.5.0.12 版。

在 fetchmail 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 fetchmail 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

此更新可修正兩個安全性問題：

APOP 通訊協定允許遠端攻擊者透過利用特製訊息 ID 和 MD5 衝突的攔截式 (MITM) 攻擊，猜到密碼的前 3 個字元。(CVE-2007-1558)

Mutt 1.4.2 中的緩衝區溢位可允許本機使用者透過 GECOS 欄位中的 '&' 字元執行任意程式碼，進而在別名擴充時觸發溢位。(CVE-2007-2683)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2007:0344：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 evolution-data-server 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

evolution-data-server 套件提供整合式後端，適用於與連絡人、工作和行事曆資訊相關的程式。

在 evolution-data-server 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 evolution-data-server 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 evolution-data-server 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0353：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 evolution 套件，可修正一個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 的個人資訊管理 (PIM) 工具集合。

在 Evolution 處理某些 APOP 驗證要求的方式中發現一個瑕疵。遠端攻擊者可能在 evolution-data-server 嘗試對 APOP 伺服器進行驗證時傳送某些回應，以取得使用者驗證認證的某些部分。(CVE-2007-1558)

所有 Evolution 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2007:0386：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 mutt 套件，可修正數個安全性錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mutt 是一個文字模式的郵件使用者代理程式。

在 Mutt 於 NFS 檔案系統上使用暫存檔的方式中發現一個瑕疵。由於 NFS 通訊協定中的實作問題，Mutt 無法單獨開啟新檔案。本機攻擊者可執行時間相依攻擊，並可能取得受害者所開啟之電子郵件附件的存取權。(CVE-2006-5297)

在 Mutt 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 mutt 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Mutt 於 gecos 欄位中處理某些字元的方式中發現一個可導致緩衝區溢位的瑕疵。gecos 欄位是密碼資料庫中的項目，通常用來記錄有關使用者的一般資訊。本機攻擊者可給他們自己一個特製的「真實名稱」，如果受害者使用 Mutt 並展開攻擊者別名，其可執行任意程式碼。(CVE-2007-2683)

所有 mutt 使用者應升級至此更新套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67504	Oracle Linux 3 / 4 / 5 : fetchmail (ELSA-2007-0385)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
60182	Scientific Linux 安全性更新：SL4.x、SL3.x i386/x86_64 上的 evolution	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60613	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 ruby	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60195	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67511	Oracle Linux 3 / 4 : seamonkey (ELSA-2007-0402)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60190	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 evolution-data-server	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67889	Oracle Linux 4 / 5 : ruby (ELSA-2009-1140)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60189	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 Thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60194	Scientific Linux 安全性更新：SL4.x、SL3.x i386/x86_64 上的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67510	Oracle Linux 4：thunderbird (ELSA-2007-0401)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60196	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 fetchmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
62264	Fedora 7 : mutt-1.5.14-4.fc7 (2007-0002)	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	low
67492	Oracle Linux 5 : evolution-data-server (ELSA-2007-0344)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
67498	Oracle Linux 3 / 4 : evolution (ELSA-2007-0353)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
67505	Oracle Linux 3 / 4 / 5：mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low

偵測

搜尋 Plugin

low

low

medium

low

high

low

medium

high

high

high

low

low

low

low

low