现已在“mail”命令的实现 Heirloom mailx 中发现两个安全漏洞：

CVE-2004-2771

mailx 可解释某些电子邮件地址中的 shell 元字符。

CVE-2014-7844

mailx 的非预期功能从语法上将有效的电子邮件地址视为 shell 命令来执行。

Shell 命令执行可使用“expandaddr”选项重新启用。

请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（比如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已对此脚本进行了修复，可在此更新中正常工作），或应将其更改为调用“mail -t”或“sendmail -i -t”作为替代，以便将接收方地址作为邮件标头的一部分进行传递。

对于旧稳定发行版本 (squeeze)，已在版本 12.4-2+deb6u1 中修复这些问题。

我们建议您升级 heirloom-mailx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-114-1：heirloom-mailx 安全更新

high Nessus 插件 ID 82098

未找到变更日志