p PatchFirst

CVE-2017-17843

CVE-2017-17843

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Enigmail before 1.9.9 that allows remote attackers to trigger use of an intended public key for encryption, because incorrect regular expressions are used for extraction of an e-mail address from a comma-separated list, as demonstrated by a modified Full Name field and a homograph attack, aka TBE-01-002.

CVSS 5.9 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • enigmail Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.9.9-1

    Обновитесь до 2:1.9.9-1

  • enigmail Ubuntu:14.04:LTS

    Версии
    • 2:1.5.2-0ubuntu1
    • 2:1.7-0ubuntu0.14.04.1
    • 2:1.7.2-0ubuntu0.14.04.1
    • 2:1.8.2-0ubuntu0.14.04.1
    • 2:1.9.7-0ubuntu0.14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.14.04.1

    Обновитесь до 2:1.9.9-0ubuntu0.14.04.1

  • enigmail Ubuntu:16.04:LTS

    Версии
    • 2:1.8.2-0ubuntu1
    • 2:1.8.2-4fakesync1
    • 2:1.9.1-1
    • 2:1.9.7-1~ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.16.04.1

    Обновитесь до 2:1.9.9-0ubuntu0.16.04.1

Первоисточники

Проверьте свой сервер →