p PatchFirst

CVE-2017-17847

CVE-2017-17847

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Enigmail before 1.9.9. Signature spoofing is possible because the UI does not properly distinguish between an attachment signature, and a signature that applies to the entire containing message, aka TBE-01-021. This is demonstrated by an e-mail message with an attachment that is a signed e-mail message in message/rfc822 format.

CVSS 7.5 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • enigmail Debian:11

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-1

    Auf 2:1.9.9-1 aktualisieren

  • enigmail Ubuntu:14.04:LTS

    Softwareversionen
    • 2:1.5.2-0ubuntu1
    • 2:1.7-0ubuntu0.14.04.1
    • 2:1.7.2-0ubuntu0.14.04.1
    • 2:1.8.2-0ubuntu0.14.04.1
    • 2:1.9.7-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.14.04.1

    Auf 2:1.9.9-0ubuntu0.14.04.1 aktualisieren

  • enigmail Ubuntu:16.04:LTS

    Softwareversionen
    • 2:1.8.2-0ubuntu1
    • 2:1.8.2-4fakesync1
    • 2:1.9.1-1
    • 2:1.9.7-1~ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:1.9.9-0ubuntu0.16.04.1

    Auf 2:1.9.9-0ubuntu0.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →