Fetchmail developer Matthias Andree reported a vulnerability that allows remote attackers to crash the application when it is runs in verbose mode.

Fetchmail before release 6.3.17 did not properly sanitize external input (mail headers and UID). When a multi-character locale (such as UTF-8) was in use, this could cause memory exhaustion and thus a denial of service.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fetchmail 4.6.3 through 6.3.16, when debug mode is enabled, does not properly handle invalid characters in     a multi-character locale, which allows remote attackers to cause a denial of service (memory consumption     and application crash) via a crafted (1) message header or (2) POP3 UIDL list. (CVE-2010-1167)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fetchmail 4.6.3 から 6.3.16は、デバッグモードが有効な場合、複数文字のロケールで無効な文字を適切に処理しません。これにより、リモートの攻撃者が、細工された (1) (2) POP3 UIDL リスト。 （CVE-2010-1167）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Fetchmail の開発者である Matthias Andree 氏は、リモートの攻撃者が、詳細モードで実行される際に、アプリケーションをクラッシュする可能性がある脆弱性を報告しました。

6.3.17 より前のリリースの Fetchmail が、外部入力を適切にサニタイズしていませんでした（メールヘッダーと UID）。複数文字のロケール（UTF-8 など）が使用されている際に、これがメモリ消費を引き起こし、サービス拒否を発生させる可能性があります。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用偵錯模式時，fetchmail 4.6.3 到 6.3.16未正確處理多字元地區設定中的無效字元，進而允許遠端攻擊者透過特製的 (1)訊息標頭或 (2) POP3 UIDL 清單。 (CVE-2010-1167)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fetchmail 4.6.3 到 6.3.16启用了调试模式时，未正确处理多字符区域设置中的无效字符，这允许远程攻击者通过构建的 (1)消息标头 或 (2) POP3 UIDL 列表。 (CVE-2010-1167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 fetchmail 中发现并修正了多种漏洞：

调试模式启用时，fetchmail 4.6.3 到 6.3.16 版未正确处理多字符区域设置中的无效字符，其允许远程攻击者通过特别构建的 (1) 消息标头或 (2) POP3 UIDL 列表，造成拒绝服务 (内存消耗和应用程序崩溃) (CVE-2010-1167)。注意：此漏洞不影响 Mandriva Linux 2010.2。

fetchmail 5.9.9 到 6.3.19 版在发出 (1) STARTTLS 或 (2) STLS 请求后，未正确限制等候时间，其允许远程服务器通过接受该请求但不发送其他数据包的方式，造成拒绝服务 (应用程序挂起) (CVE-2011-1947)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

已将更新后的程序包已升级到 6.3.20 版本，因此不易受到这些问题的影响。

在 fetchmail 中發現多個弱點且已更正：

除錯模式啟用時，fetchmail 4.6.3 到 6.3.16 版並未正確處理多字元地區設定中的無效字元，其允許遠端攻擊者透過特製的 (1) 訊息標頭或 (2) POP3 UIDL 清單，造成拒絕服務 (記憶體消耗和應用程式損毀) (CVE-2010-1167)。注意：此弱點不影響 Mandriva Linux 2010.2。

fetchmail 5.9.9 到 6.3.19 版在發出 (1) STARTTLS 或 (2) STLS 要求後，未正確限制等候時間，其允許遠端伺服器透過接受該要求但不傳送其他封包的方式，造成拒絕服務 (應用程式懸置) (CVE-2011-1947)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 6.3.20 版，該版本不會受到這些問題的影響。

Multiple vulnerabilities were discovered and corrected in fetchmail :

fetchmail 4.6.3 through 6.3.16, when debug mode is enabled, does not properly handle invalid characters in a multi-character locale, which allows remote attackers to cause a denial of service (memory consumption and application crash) via a crafted (1) message header or (2) POP3 UIDL list (CVE-2010-1167). NOTE: This vulnerability did not affect Mandriva Linux 2010.2.

fetchmail 5.9.9 through 6.3.19 does not properly limit the wait time after issuing a (1) STARTTLS or (2) STLS request, which allows remote servers to cause a denial of service (application hang) by acknowledging the request but not sending additional packets (CVE-2011-1947).

Packages for 2009.0 are provided as of the Extended Maintenance Program. Please visit this link to learn more:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

The updated packages have been upgraded to the 6.3.20 version which is not vulnerable to these issues.

New fetchmail packages are available for Slackware 8.1, 9.0, 9.1, 10.0, 10.1, 10.2, 11.0, 12.0, 12.1, 12.2, 13.0, and -current to fix a security issue.

fetchmail に複数の脆弱性が見つかり、修正されました：

fetchmail 4.6.3 から 6.3.16 は、デバッグモードが有効な際に、複数文字のロケールで無効な文字を適切に処理しません。これにより、細工された (1) メッセージヘッダーまたは (2) POP3 UIDL リストを介して、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2010-1167）。注：この脆弱性は Mandriva Linux 2010.2 に影響を与えませんでした。

fetchmail 5.9.9 から 6.3.19 は、(1) STARTTLS または (2) STLS のリクエスト発行の後に待機時間を適切に制限しません。これにより、追加のパケットを送信せずリクエストを認識することで、リモートのサーバーがサービス拒否（アプリケーションのハングアップ）を引き起こす可能性があります（CVE-2011-1947）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージが、これらの問題に対して脆弱でない 6.3.20 バージョンにアップグレードされています。

セキュリティ問題を修正する新しい fetchmail パッケージが、Slackware 8.1、9.0、9.1、10.0、10.1、10.2、11.0、12.0、12.1、12.2、13.0、および最新版で利用可能です。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45583	FreeBSD : fetchmail -- denial of service vulnerability (09910d76-4c82-11df-83fb-0015587e2cc1)	Nessus	FreeBSD Local Security Checks	2010/4/21	2021/1/6	medium
217116	Linux Distros Unpatched Vulnerability : CVE-2010-1167	Nessus	Misc.	2025/3/3	2025/3/3	high
217116	Linux Distros のパッチ未適用の脆弱性: CVE-2010-1167	Nessus	Misc.	2025/3/3	2025/3/3	high
45583	FreeBSD：fetchmail -- サービス拒否の脆弱性（09910d76-4c82-11df-83fb-0015587e2cc1）	Nessus	FreeBSD Local Security Checks	2010/4/21	2021/1/6	medium
217116	Linux Distros 未修補弱點：CVE-2010-1167	Nessus	Misc.	2025/3/3	2025/3/3	high
217116	Linux Distros 未修补的漏洞: CVE-2010-1167	Nessus	Misc.	2025/3/3	2025/3/3	high
54991	Mandriva Linux 安全公告：fetchmail (MDVSA-2011:107)	Nessus	Mandriva Local Security Checks	2011/6/8	2021/1/6	medium
54991	Mandriva Linux 安全性公告：fetchmail (MDVSA-2011:107)	Nessus	Mandriva Local Security Checks	2011/6/8	2021/1/6	medium
54991	Mandriva Linux Security Advisory : fetchmail (MDVSA-2011:107)	Nessus	Mandriva Local Security Checks	2011/6/8	2021/1/6	medium
46345	Slackware 10.0 / 10.1 / 10.2 / 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 8.1 / 9.0 / 9.1 / current : fetchmail (SSA:2010-136-01)	Nessus	Slackware Local Security Checks	2010/5/17	2021/1/14	medium
54991	Mandriva Linux セキュリティアドバイザリ：fetchmail（MDVSA-2011: 107）	Nessus	Mandriva Local Security Checks	2011/6/8	2021/1/6	medium
46345	Slackware 10.0/10.1/10.2/11.0/12.0/12.1/12.2/13.0/8.1/9.0/9.1/最新版：fetchmail（SSA:2010-136-01）	Nessus	Slackware Local Security Checks	2010/5/17	2021/1/14	medium

检测

插件搜索

medium

high

high

medium

high

high

medium

medium

medium

medium

medium

medium