p PatchFirst

CVE-2007-1558

CVE-2007-1558

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The APOP protocol allows remote attackers to guess the first 3 characters of a password via man-in-the-middle (MITM) attacks that use crafted message IDs and MD5 collisions. NOTE: this design-level issue potentially affects all products that use APOP, including (1) Thunderbird 1.x before 1.5.0.12 and 2.x before 2.0.0.4, (2) Evolution, (3) mutt, (4) fetchmail before 6.3.8, (5) SeaMonkey 1.0.x before 1.0.9 and 1.1.x before 1.1.2, (6) Balsa 2.3.16 and earlier, (7) Mailfilter before 0.8.2, and possibly other products.

EPSS 2,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • balsa Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.17-1

    Auf 2.3.17-1 aktualisieren

  • balsa Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.17-1

    Auf 2.3.17-1 aktualisieren

  • balsa Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.17-1

    Auf 2.3.17-1 aktualisieren

  • claws-mail Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • claws-mail Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • claws-mail Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.9.1-1

    Auf 2.9.1-1 aktualisieren

  • fetchmail Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.8-1

    Auf 6.3.8-1 aktualisieren

  • fetchmail Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.8-1

    Auf 6.3.8-1 aktualisieren

  • fetchmail Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.3.8-1

    Auf 6.3.8-1 aktualisieren

  • mailfilter Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.2-1

    Auf 0.8.2-1 aktualisieren

  • mailfilter Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.2-1

    Auf 0.8.2-1 aktualisieren

  • mailfilter Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.8.2-1

    Auf 0.8.2-1 aktualisieren

  • mutt Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.18-6

    Auf 1.5.18-6 aktualisieren

  • mutt Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.18-6

    Auf 1.5.18-6 aktualisieren

  • mutt Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.18-6

    Auf 1.5.18-6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →