p PatchFirst

CVE-2014-5369

CVE-2014-5369

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.

EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • enigmail Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.7.2-1

    Обновитесь до 2:1.7.2-1

  • enigmail Ubuntu:14.04:LTS

    Версии
    • 2:1.5.2-0ubuntu1
    • 2:1.7-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.7.2-0ubuntu0.14.04.1

    Обновитесь до 2:1.7.2-0ubuntu0.14.04.1

Первоисточники

Проверьте свой сервер →