Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 18.12.0 版之前的 KDE 應用程式中messagelib 的 messagepartthemes/default/defaultrenderer.cpp 未正確限制 http-equiv=REFRESH 值的處理。 (CVE-2018-19516)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 18.12.0 之前的 KDE Applications 之前的 messagelib 中的 messagepartthemes/default/defaultrenderer.cpp 未正确限制 http-equiv=REFRESH 值的处理。 (CVE-2018-19516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このmessagelibの更新では、次の問題が修正されます：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-19516：メールをHTMLとして表示するときに、新しいブラウザウィンドウでメッセージを開く操作に関する潜在的な問題を修正します（boo#1117958）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.12.0 より前の KDE アプリケーションの messagelib の messagepartthemes/default/defaultrenderer.cpp が、http-equiv=REFRESH 値の処理を適切に制限しません。CVE-2018-19516

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Albert Astals Cid による報告：

messagelibは、KMailがメールを表示するために使用するライブラリです。

messagelibはデフォルトでメールをプレーンテキストとして表示しますが、ユーザーに「平文よりもHTMLを優先」オプションを設定で提供します。このオプションが有効になっていなくても、メールにHTMLが含まれる場合にHTML表示を有効にする方法があります。

一部のHTMLメールは、前述のメールをHTMLとして表示する際に、messagelibを騙して新しいブラウザウィンドウを開かせる可能性があります。

これは、HTMLメールがリモートサーバーにアクセスすることを許可するオプションがKMail設定で無効になっていても発生します。

これは、メールで言及されているサーバーの所有者が、アクセスログでIPアドレスを確認できることを意味します。

この messagelib の更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-19516: メールを HTML として表示するときに、新しいブラウザウィンドウでメッセージを開く操作に関する潜在的な問題を修正します (boo#1117958)。

This update for messagelib fixes the following issues :

The following security vulnerability was addressed :

  - CVE-2018-19516: Fix a potential issue with opening     messages in a new browser window when displaying mails     as HTML (boo#1117958).

Albert Astals Cid reports :

messagelib is the library used by KMail to display emails.

messagelib by default displays emails as plain text, but gives the user an option to 'Prefer HTML to plain text' in the settings and if that option is not enabled there is way to enable HTML display when an email contains HTML.

Some HTML emails can trick messagelib into opening a new browser window when displaying said email as HTML.

This happens even if the option to allow the HTML emails to access remote servers is disabled in KMail settings.

This means that the owners of the servers referred in the email can see in their access logs your IP address.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - messagepartthemes/default/defaultrenderer.cpp in messagelib in KDE Applications before 18.12.0 does not     properly restrict the handling of an http-equiv=REFRESH value. (CVE-2018-19516)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254493	Linux Distros 未修補的弱點：CVE-2018-19516	Nessus	Misc.	2025/8/25	2025/8/25	medium
254493	Linux Distros 未修补的漏洞：CVE-2018-19516	Nessus	Misc.	2025/8/25	2025/8/25	medium
123399	openSUSEセキュリティ更新プログラム：messagelib（openSUSE-2019-981）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	medium
254493	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19516	Nessus	Misc.	2025/8/25	2025/8/25	medium
119273	FreeBSD: messagelib -- HTMLメールがブラウザウィンドウを自動的に開く可能性があります（c7b1af20-f34f-11e8-9cde-e0d55e2a8bf9）	Nessus	FreeBSD Local Security Checks	2018/11/29	2024/7/18	medium
119541	openSUSE セキュリティ更新プログラム: messagelib (openSUSE-2018-1508)	Nessus	SuSE Local Security Checks	2018/12/10	2024/7/16	medium
123399	openSUSE Security Update : messagelib (openSUSE-2019-981)	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	medium
119273	FreeBSD : messagelib -- HTML email can open browser window automatically (c7b1af20-f34f-11e8-9cde-e0d55e2a8bf9)	Nessus	FreeBSD Local Security Checks	2018/11/29	2024/7/18	medium
119541	openSUSE Security Update : messagelib (openSUSE-2018-1508)	Nessus	SuSE Local Security Checks	2018/12/10	2024/7/16	medium
254493	Linux Distros Unpatched Vulnerability : CVE-2018-19516	Nessus	Misc.	2025/8/25	2025/8/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium