CVE-2012-2140
CVE-2012-2140
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Mail gem before 2.4.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a (1) sendmail or (2) exim delivery.
EPSS 4,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ruby-mail Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.4-1
Auf 2.4.4-1 aktualisieren
ruby-mail Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.4-1
Auf 2.4.4-1 aktualisieren
ruby-mail Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4.4-1
Auf 2.4.4-1 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=816352
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080648.html
- https://github.com/mikel/mail/commit/ac56f03bdfc30b379aeecd4ff317d08fdaa328c2
- http://www.openwall.com/lists/oss-security/2012/04/25/8
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080645.html
- https://bugzilla.novell.com/show_bug.cgi?id=759092
- http://secunia.com/advisories/48970
- https://github.com/mikel/mail/commit/39b590ddb08f90ddbe445837359a2c8843e533d0
- https://github.com/mikel/mail/blob/9beb079c70d236a5ad2e1ba95b2c977e55deb7af/CHANGELOG.rdoc
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080747.html
- http://www.openwall.com/lists/oss-security/2012/04/26/1
- https://nvd.nist.gov/vuln/detail/CVE-2012-2140