10критическая

BDU:2019-04576 (CVE-2018-14357)

Уязвимость почтовых клиентов Mutt и NeoMutt, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2019-12-13

Уязвимость почтовых клиентов Mutt и NeoMutt связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Red Hat Enterprise Linux (6.0)Red Hat Enterprise Linux (7.0)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Mutt (до 1.10.1)NeoMutt (до 2018-07-16)Red Hat Enterprise Linux (7.5 EUS)Red Hat Enterprise Linux (7.6 EUS)Debian GNU/Linux (8)РОСА Кобальт

Для mutt:
Обновление программного обеспечения до 1.10.1-2 или более поздней версии

Для neomutt:
Обновление программного обеспечения до 20180716+dfsg.1-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета mutt) до 1.7.2-1+deb9u1 или более поздней версии и (пакета neomutt) до 20180716+dfsg.1-1 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Ubuntu:
https://usn.ubuntu.com/3719-3/
https://usn.ubuntu.com/3719-1/

Для Red Hat:
https://access.redhat.com/errata/RHSA-2018:2526

Для ОС РОСА Кобальт:
Обновление программного обеспечения (пакетов программ) до mutt-1.5.21-28.res7 и до mutt-debuginfo-1.5.21-28.res7

Проверьте безопасность своего сайта и почты → Полная проверка домена