远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-7730-1 公告中提及的多个漏洞影响。

    Damian Poddebniak、Christian Dresen、Jens Mller、Fabian Ising、Sebastian Schinzel、Simon Friedberger、Juraj Somorovsky 和 Jrg Schwenk 发现PIM Messagelib 可能会在检索电子邮件中的外部内容时泄露 S/MIME 加密电子邮件的明文。在某些配置下如果用户受到诱骗使用与 PIM Messagelib 链接的应用程序打开特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。此更新通过防止自动加载外部内容缓解 问题。 (CVE-2017-17689)

    Jens Mller、Marcus Brinkmann、Damian Poddebniak、Sebastian Schinzel 和 Jrg Schwenk 发现可使 PIM Messagelib 泄漏以 S/MIME 或 PGP 加密的电子邮件的明文。如果用户受到诱骗使用与 PIM Messagelib 链接的应用程序回复特别构建的电子邮件则攻击者可能利用此问题获取加密电子邮件的明文。 (CVE-2019-10732)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTSPIM Messagelib 漏洞 (USN-7730-1)

medium Nessus 插件 ID 261432

版本 1.1