远程 Ubuntu 14.04 LTS/16.04 LTS 主机上安装的程序包受到 USN-7729-1 公告中提及的多个漏洞的影响。

    Damian Poddebniak、Christian Drresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simonriedberger、Juraj Somorovsky 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会在检索 中的外部内容时泄露 S/MIME 加密电子邮件的明文。 Emails。在某些配置下如果用户受到诱骗打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止 KMail 自动加载外部内容来缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现KDE PIM 的 KMail 应用程序可能会泄漏经 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗回复特别构建的电子邮件攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

    已发现 KDE PIM 的 KMail 应用程序可在用户不知情的情况下在电子邮件中附加文件。如果用户受到诱骗发送由特别构建的 mailto 链接创建的电子邮件攻击者可能利用此问题来获取敏感文件。此更新通过在以此方式附加文件时向用户显示警告来缓解 问题。 (CVE-2020-11880)

    已发现 KDE PIM 的帐户向导应用程序在检索某些电子邮件服务器配置时使用 HTTP 而非 HTTPS。攻击者可能利用此问题导致电子邮件客户端使用攻击者控制的电子邮件服务器。此问题仅影响 Ubuntu 16.04 LTS。
    (CVE-2024-50624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS / 16.04 LTSKDE PIM 漏洞 (USN-7729-1)

medium Nessus 插件 ID 261427

版本 1.1