p PatchFirst

CVE-2007-1558

CVE-2007-1558

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The APOP protocol allows remote attackers to guess the first 3 characters of a password via man-in-the-middle (MITM) attacks that use crafted message IDs and MD5 collisions. NOTE: this design-level issue potentially affects all products that use APOP, including (1) Thunderbird 1.x before 1.5.0.12 and 2.x before 2.0.0.4, (2) Evolution, (3) mutt, (4) fetchmail before 6.3.8, (5) SeaMonkey 1.0.x before 1.0.9 and 1.1.x before 1.1.2, (6) Balsa 2.3.16 and earlier, (7) Mailfilter before 0.8.2, and possibly other products.

EPSS 2,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • balsa Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.17-1

    Обновитесь до 2.3.17-1

  • balsa Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.17-1

    Обновитесь до 2.3.17-1

  • balsa Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.3.17-1

    Обновитесь до 2.3.17-1

  • claws-mail Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • claws-mail Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • claws-mail Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.1-1

    Обновитесь до 2.9.1-1

  • fetchmail Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.3.8-1

    Обновитесь до 6.3.8-1

  • fetchmail Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.3.8-1

    Обновитесь до 6.3.8-1

  • fetchmail Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.3.8-1

    Обновитесь до 6.3.8-1

  • mailfilter Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.2-1

    Обновитесь до 0.8.2-1

  • mailfilter Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.2-1

    Обновитесь до 0.8.2-1

  • mailfilter Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.2-1

    Обновитесь до 0.8.2-1

  • mutt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.18-6

    Обновитесь до 1.5.18-6

  • mutt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.18-6

    Обновитесь до 1.5.18-6

  • mutt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.5.18-6

    Обновитесь до 1.5.18-6

Первоисточники

Проверьте свой сервер →