The remote Oracle Linux 5 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2007-0386 advisory.

    [5:1.4.1-12.0.3.el4]
     - fix overflow in gecos field handling (#240176, CVE-2007-2683)

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - validate msgid in APOP authentication (#241201, CVE-2007-1558)
     - fix insecure temp file creation on NFS (#211085, CVE-2006-5297)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 5 ホストに、ELSA-2007-0386 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [5:1.4.1-12.0.3.el4]
     - gecos フィールド処理でのオーバーフローを修正#240176、 CVE-2007-2683

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - APOP 認証で msgid を検証します#241201、 CVE-2007-1558
     - NFS における安全でない temp ファイル作成を修正します#211085、 CVE-2006-5297

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Race conditions were discovered in mutt's handling of temporary files.
Under certain conditions when using a shared temp directory (the default), other local users could overwrite arbitrary files owned by the user running mutt. This vulnerability is more likely when the temp directory is over NFS.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0386 公告中提及的多个漏洞影响。

    [5:1.4.1-12.0.3.el4]
     - 修复 gecos 字段处理中的溢出#240176、 CVE-2007-2683

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - 验证 APOP 认证中的 msgid#241201、 CVE-2007-1558
     - 修复 NFS 上不安全的临时文件创建#211085、 CVE-2006-5297

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Mutt 使用 NFS 文件系统中的临时文件的方式中发现一个缺陷。由于 NFS 协议中的实现问题，Mutt 无法独占打开新文件。本地攻击者可执行依赖时间的攻击，并且可能获取访问受害者打开的电子邮件附件的权限。(CVE-2006-5297)

在 Mutt 处理某些 APOP 认证请求的方式中发现一个缺陷。当 mutt 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

在 Mutt 处理 gecos 字段中的某些字符的方式中发现一个缺陷，该缺陷可导致缓冲区溢出。gecos 字段是密码数据库中常用于记录用户一般信息的条目。本地攻击可为自己指定一个精心构建的“实际名称”，在受害者使用 Mutt 和展开攻击者别名时该名称可执行任意代码。(CVE-2007-2683)

Mutt が NFS ファイルシステムで一時的なファイルを使用する方法で、欠陥が見つかりました。NFS プロトコルの実装の問題のために、Mutt が新しいファイルを開くことができませんでした。ローカルの攻撃者が、時間依存の攻撃を実行し、被害者が開いたメールの添付ファイルにアクセスする可能性があります。（CVE-2006-5297）

Mutt が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、mutt が APOP サーバーに対して認証を試行するときに特定の応答を送信することにより、ユーザーの認証情報の特定の部分を入手する可能性があります。（CVE-2007-1558）

Mutt が gecos フィールドの特定の文字を処理する方法で、欠陥が見つかりました。これにより、バッファオーバーフローが発生する可能性があります。gecos フィールドは、ユーザーに関する全般的な情報を記録するために通常使用されるパスワードデータベースのエントリです。ローカルの攻撃者が、注意深く細工された「Real Name」を自分に付けて、被害者が Mutt を使用して攻撃者のエイリアスを展開した場合に、任意のコードを実行する可能性があります。（CVE-2007-2683）

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0386 公告中提及的多個弱點影響。

    [5:1.4.1-12.0.3.el4]
     - 修正 gecos 欄位處理中的溢位 (#240176、 CVE-2007-2683)

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - 驗證 APOP 驗證中的 msgid (#241201、 CVE-2007-1558)
     - 修正 NFS 上不安全的暫存檔建立方式 (#211085、 CVE-2006-5297)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An updated mutt package that fixes several security bugs is now available for Red Hat Enterprise Linux 3, 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Mutt is a text-mode mail user agent.

A flaw was found in the way Mutt used temporary files on NFS file systems. Due to an implementation issue in the NFS protocol, Mutt was not able to exclusively open a new file. A local attacker could conduct a time-dependent attack and possibly gain access to e-mail attachments opened by a victim. (CVE-2006-5297)

A flaw was found in the way Mutt processed certain APOP authentication requests. By sending certain responses when mutt attempted to authenticate against an APOP server, a remote attacker could potentially acquire certain portions of a user's authentication credentials. (CVE-2007-1558)

A flaw was found in the way Mutt handled certain characters in gecos fields which could lead to a buffer overflow. The gecos field is an entry in the password database typically used to record general information about the user. A local attacker could give themselves a carefully crafted 'Real Name' which could execute arbitrary code if a victim uses Mutt and expands the attackers alias. (CVE-2007-2683)

All users of mutt should upgrade to this updated package, which contains a backported patches to correct these issues.

在 Mutt 於 NFS 檔案系統上使用暫存檔的方式中發現一個瑕疵。由於 NFS 通訊協定中的實作問題，Mutt 無法單獨開啟新檔案。本機攻擊者可執行時間相依攻擊，並可能取得受害者所開啟之電子郵件附件的存取權。(CVE-2006-5297)

在 Mutt 處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 mutt 嘗試對 APOP 伺服器驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

在 Mutt 於 gecos 欄位中處理某些字元的方式中發現一個可導致緩衝區溢位的瑕疵。gecos 欄位是密碼資料庫中的項目，通常用來記錄有關使用者的一般資訊。本機攻擊者可給他們自己一個特製的「真實名稱」，如果受害者使用 Mutt 並展開攻擊者別名，其可執行任意程式碼。(CVE-2007-2683)

A race condition in the safe_open function in the Mutt mail client 1.5.12 and earlier, when creating temporary files in an NFS filesystem, allows local users to overwrite arbitrary files due to limitations of the use of the O_EXCL flag on NFS filesystems.
(CVE-2006-5297)

The mutt_adv_mktemp function in the Mutt mail client 1.5.12 and earlier does not properly verify that temporary files have been created with restricted permissions, which might allow local users to create files with weak permissions via a race condition between the mktemp and safe_fopen function calls. (CVE-2006-5298)

Updated packages have been patched to correct these issues.

A flaw was found in the way Mutt used temporary files on NFS file systems. Due to an implementation issue in the NFS protocol, Mutt was not able to exclusively open a new file. A local attacker could conduct a time-dependent attack and possibly gain access to e-mail attachments opened by a victim. (CVE-2006-5297)

A flaw was found in the way Mutt processed certain APOP authentication requests. By sending certain responses when mutt attempted to authenticate against an APOP server, a remote attacker could potentially acquire certain portions of a user's authentication credentials. (CVE-2007-1558)

A flaw was found in the way Mutt handled certain characters in gecos fields which could lead to a buffer overflow. The gecos field is an entry in the password database typically used to record general information about the user. A local attacker could give themselves a carefully crafted 'Real Name' which could execute arbitrary code if a victim uses Mutt and expands the attackers alias. (CVE-2007-2683)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67505	Oracle Linux 5 : Moderate: / mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
67505	Oracle Linux 5Moderate/muttELSA-2007-0386	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
27954	Ubuntu 5.10 / 6.06 LTS / 6.10 : mutt vulnerabilities (USN-373-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	low
67505	Oracle Linux 5Moderate: / mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
60195	Scientific Linux 安全更新：SL5.x、SL4.x、SL3.x i386/x86_64 中的 mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60195	Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
67505	Oracle Linux 5中等 / mutt (ELSA-2007-0386)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
25403	CentOS 3 / 4 / 5 : mutt (CESA-2007:0386)	Nessus	CentOS Local Security Checks	2007/6/4	2021/1/4	low
25404	RHEL 3 / 4 / 5 : mutt (RHSA-2007:0386)	Nessus	Red Hat Local Security Checks	2007/6/4	2021/1/14	low
60195	Scientific Linux 安全性更新：SL5.x、SL4.x、SL3.x i386/x86_64 上的 mutt	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
24575	Mandrake Linux Security Advisory : mutt (MDKSA-2006:190)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	low
60195	Scientific Linux Security Update : mutt on SL5.x, SL4.x, SL3.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low

检测

插件搜索

high

high

low

high

low

low

high

low

low

low

low

low