更新到 Mail 2.4.4。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2012:1542 公告中提及的多个漏洞影响。

  - puppet：Filebucket 任意文件读取 (CVE-2012-1986)

  - puppet：Filebucket 拒绝服务 (CVE-2012-1987)

  - puppet：Filebucket 任意代码执行 (CVE-2012-1988)

  - rubygem-mail：目录遍历 (CVE-2012-2139)

  - rubygem-mail：从命令行使用 exim 或 sendmail 时执行任意命令 (CVE-2012-2140)

  - rubygem-actionpack：不安全的查询生成 (CVE-2012-2660)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入 (CVE-2012-2661)

  - rubygem-actionpack：不安全的查询生成 (此缺陷与 CVE-2012-2660 不同) (CVE-2012-2694)

  - rubygem-activerecord：处理嵌套查询参数时的 SQL 注入与 CVE-2012-2661 不同) (CVE-2012-2695)

  - rubygem-actionpack：authenticate_or_request_with_http_digest 中的 DoS 漏洞（CVE-2012-3424）

  - rubygem-actionpack：select_tag prompt 中的潜在 XSS 漏洞 (CVE-2012-3463)

  - rubygem-actionpack：潜在 XSS 漏洞 (CVE-2012-3464)

  - rubygem-actionpack：strip_tags 中的潜在 XSS 漏洞 (CVE-2012-3465)

  - puppet：经过身份验证的客户端可以从 Puppet Master 读取任意文件 (CVE-2012-3864)

  - puppet：经过身份验证的客户端可以从 Puppet Master 删除任意文件 (CVE-2012-3865)

  - puppet：对 SSL 证书请求的 CN 中的代理名称验证不足 (CVE-2012-3867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

rubygem-mail -- 多种漏洞

修复了两个问题。分别是 file_delivery 方法中的文件系统遍历和通过命令行使用 exim 或 sendmail 时的任意命令执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59204	Fedora 15：rubygem-actionmailer-3.0.5-3.fc15/rubygem-mail-2.4.4-1.fc15 (2012-7692)	Nessus	Fedora Local Security Checks	2012/5/21	2021/1/11	high
59199	Fedora 16：rubygem-actionmailer-3.0.10-2.fc16/rubygem-mail-2.4.4-1.fc16 (2012-7535)	Nessus	Fedora Local Security Checks	2012/5/21	2021/1/11	high
193969	RHEL 6：CloudForms Commons 1.1 (RHSA-2012:1542)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/6/3	high
59063	FreeBSD：rubygem-mail -- 多种漏洞 (3d55b961-9a2e-11e1-a2ef-001fd0af1a4c)	Nessus	FreeBSD Local Security Checks	2012/5/10	2021/1/6	high
59267	Fedora 17：rubygem-actionmailer-3.0.11-2.fc17/rubygem-mail-2.4.4-1.fc17 (2012-7619)	Nessus	Fedora Local Security Checks	2012/5/29	2021/1/11	high

检测

插件搜索

high

high

high

high

high