已发现用于将传入邮件分类到各种目录中并过滤出垃圾邮件的工具 procmail 中存在基于堆的缓冲区溢出。对于 Debian 7“Wheezy”，此问题已在 procmail 版本 3.22-20+deb7u2 中修复。建议您升级 procmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jakub Wilk 发现 formail 工具未能正确处理某些畸形邮件信息。攻击者可利用此缺陷使 formail 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

procmail 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Procmail 程序包中包含一个邮件处理工具，可用于创建邮件服务器、邮件列表、将收到的邮件分类到单独的文件夹或文件中、预处理邮件、在邮件到达时启动任何程序，或自动转发选定的邮件。安全修复：* 在 procmail 的 formail 实用工具中发现基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - procmail 的 formisc.c 中的 loadbuf 函数存在基于堆的缓冲区溢出 3.22 ，允许远程攻击者通过构建的电子邮件消息造成拒绝服务（应用程序崩溃）或可能执行任意代码，这是因为硬编码 realloc 所致大小，为与 CVE-2014-3618不同的漏洞。
    (CVE-2017-16844)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安全修复：- 在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 procmail 程序包：- 在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Jakub Wilk 报告 procmail 的 formail 实用工具在处理特制的电子邮件标头时存在一个基于堆的缓冲区溢出漏洞。远程攻击者可利用此缺陷致使 formail 崩溃，从而导致拒绝服务或数据丢失。

来自 Red Hat 安全公告 2017:3269： procmail 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Procmail 程序包中包含一个邮件处理工具，可用于创建邮件服务器、邮件列表、将收到的邮件分类到单独的文件夹或文件中、预处理邮件、在邮件到达时启动任何程序，或自动转发选定的邮件。 安全补丁： * 在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104676	Debian DLA-1173-1：procmail 安全更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/11	critical
104713	Ubuntu 14.04 LTS / 16.04 LTS：procmail 漏洞 (USN-3483-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	critical
104817	CentOS 7 : procmail (CESA-2017:3269)	Nessus	CentOS Local Security Checks	2017/11/29	2021/1/4	critical
117608	Amazon Linux AMI : procmail (ALAS-2018-1084)	Nessus	Amazon Linux Local Security Checks	2018/9/20	2024/8/6	critical
220851	Linux Distros 未修补的漏洞: CVE-2017-16844	Nessus	Misc.	2025/3/4	2025/3/4	critical
104867	Scientific Linux 安全更新：SL7.x x86_64 上的 procmail	Nessus	Scientific Linux Local Security Checks	2017/11/30	2021/1/14	critical
127148	NewStart CGSL MAIN 5.04：procmail 漏洞 (NS-SA-2019-0005)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104685	Debian DSA-4041-1：procmail - 安全更新	Nessus	Debian Local Security Checks	2017/11/20	2021/1/4	critical
104837	Oracle Linux 7 : procmail (ELSA-2017-3269)	Nessus	Oracle Linux Local Security Checks	2017/11/29	2024/10/22	critical
104841	RHEL 7 : procmail (RHSA-2017:3269)	Nessus	Red Hat Local Security Checks	2017/11/29	2024/11/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical