10критическая

BDU:2019-04574 (CVE-2018-14354)

Уязвимость почтовых клиентов Mutt и NeoMutt, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2019-12-13

Уязвимость почтовых клиентов Mutt и NeoMutt связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Mutt (до 1.10.1)NeoMutt (до 2018-07-16)Ubuntu (12.04 ESM)Red Hat Enterprise Linux (7.5 EUS)Red Hat Enterprise Linux (7.6 EUS)Debian GNU/Linux (8)РОСА Кобальт

Для mutt:
Обновление программного обеспечения до 1.10.1-2 или более поздней версии

Для neomutt:
Обновление программного обеспечения до 20180716+dfsg.1-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mutt) до 1.7.2-1+deb9u1 или более поздней версии и (пакета neomutt) до 20180716+dfsg.1-1 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Ubuntu:
https://usn.ubuntu.com/3719-3/
https://usn.ubuntu.com/3719-2/
https://usn.ubuntu.com/3719-1/

Для Red Hat:
https://access.redhat.com/errata/RHSA-2018:2526

Для ОС РОСА Кобальт:
Обновление программного обеспечения (пакетов программ) до mutt-1.5.21-28.res7 и до mutt-debuginfo-1.5.21-28.res7

Проверьте безопасность своего сайта и почты → Полная проверка домена