現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mutt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mutt 是一個文字模式的郵件使用者代理程式。

在 mutt 處理特定電子郵件標頭的方式中發現一個堆積型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵傳送含有特製標頭的電子郵件，系統處理該電子郵件時會造成 mutt 當機，或可能以執行 mutt 的使用者權限來執行任意程式碼。(CVE-2014-0467)

建議所有 mutt 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。

修正：CVE-2014-0467 剖析特定標頭時發生堆積型緩衝區溢位

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201406-05 中所述的弱點影響 (Mutt：任意程式碼執行)

    在 mutt_copy_hdr 函式中發現一個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可傳送特製的訊息，這可能導致以執行 Mutt 的使用者權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

mailreader mutt 已更新為修正標頭檢視中的損毀，其可由格式錯誤的電子郵件觸發，並可能用來執行程式碼。

Beatrice Torracca 氏および Evgeni Golov 氏は、メールヘッダーの解析時のアドレス拡張中の mutt のバッファオーバーフローを発見しました。攻撃者がメールを特別に細工して mutt をクラッシュさせ、サービス拒否を引き起こしたり、mutt を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。

1 つのセキュリティ問題を修正する更新済みの mutt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mutt は、テキストモードのメールユーザーエージェントです。

mutt が特定のメールヘッダーを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーを付けてメールを送信する可能性があります。これにより、mutt がクラッシュしたり、mutt を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-0467）

mutt の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、 mutt の実行中のインスタンスをすべて再起動する必要があります。

mutt が特定のメールヘッダーを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーを付けてメールを送信する可能性があります。これにより、mutt がクラッシュしたり、mutt を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-0467）

この更新を有効にするには、 mutt の実行中のインスタンスをすべて再起動する必要があります。

s390 のビルドを修正します。修正：CVE-2014-0467 特定のヘッダーを解析する際のヒープベースのバッファオーバーフロー

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

テキストベースのメールリーダーである mutt に欠陥が検出されました。特別に細工されたメールヘッダーにより mutt をクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

为 Slackware 13.37、14.0、14.1 以及
当前版本提供了用于修复安全问题的新 mutt 程序包。

更新后的 mutt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mutt 是文本模式邮件用户代理。

在 mutt 处理某些电子邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建的标头的电子邮件，处理该电子邮件时，可导致 mutt 崩溃，或者可能以运行 mutt 的用户的权限执行任意代码。(CVE-2014-0467)

建议所有 mutt 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 mutt 实例才能使更新生效。

修复了：CVE-2014-0467 解析某些标头时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201406-05 中所述漏洞的影响（Mutt：任意代码执行）

    已在 mutt_copy_hdr 函数中发现基于堆的缓冲区溢出。
  影响：

    远程攻击者可发送特别构建的消息，从而可能导致以运行 Mutt 的用户的权限执行任意代码，或造成拒绝服务的情况。
  变通方案：

    目前无任何已知的变通方案。

mailreader mutt 已更新，修复了标头视图中可被畸形电子邮件触发并可能被用于执行代码的崩溃。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73062	CentOS 6：mutt (CESA-2014:0304)	Nessus	CentOS Local Security Checks	2014/3/18	2021/1/4	medium
73898	Fedora 20 : mutt-1.5.23-1.fc20 (2014-5880)	Nessus	Fedora Local Security Checks	2014/5/7	2021/1/11	medium
74320	GLSA-201406-05 : Mutt：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/6/5	2021/1/6	medium
75304	openSUSE 安全性更新：mutt (openSUSE-SU-2014:0434-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73017	Ubuntu 10.04 LTS/12.04 LTS/12.10/13.10：mutt の脆弱性（USN-2147-1）	Nessus	Ubuntu Local Security Checks	2014/3/14	2021/1/19	medium
73071	RHEL 6：mutt（RHSA-2014:0304）	Nessus	Red Hat Local Security Checks	2014/3/18	2024/11/4	critical
73073	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の mutt	Nessus	Scientific Linux Local Security Checks	2014/3/18	2021/1/14	medium
74050	Fedora 20：mutt-1.5.23-2.fc20（2014-6408）	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	medium
82084	Debian DLA-100-1：mutt セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
72967	Slackware 13.37 / 14.0 / 14.1 / 当前版本：mutt (SSA:2014-071-01)	Nessus	Slackware Local Security Checks	2014/3/13	2021/1/14	medium
73062	CentOS 6：mutt (CESA-2014:0304)	Nessus	CentOS Local Security Checks	2014/3/18	2021/1/4	medium
73898	Fedora 20：mutt-1.5.23-1.fc20 (2014-5880)	Nessus	Fedora Local Security Checks	2014/5/7	2021/1/11	medium
74320	GLSA-201406-05 : Mutt：任意代码执行	Nessus	Gentoo Local Security Checks	2014/6/5	2021/1/6	medium
75304	openSUSE 安全更新：mutt (openSUSE-SU-2014:0434-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium