CVE-2012-2140
CVE-2012-2140
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Mail gem before 2.4.3 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in a (1) sendmail or (2) exim delivery.
EPSS 4,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
ruby-mail Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.4-1
Actualiza a 2.4.4-1
ruby-mail Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.4-1
Actualiza a 2.4.4-1
ruby-mail Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.4-1
Actualiza a 2.4.4-1
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=816352
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080648.html
- https://github.com/mikel/mail/commit/ac56f03bdfc30b379aeecd4ff317d08fdaa328c2
- http://www.openwall.com/lists/oss-security/2012/04/25/8
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080645.html
- https://bugzilla.novell.com/show_bug.cgi?id=759092
- http://secunia.com/advisories/48970
- https://github.com/mikel/mail/commit/39b590ddb08f90ddbe445837359a2c8843e533d0
- https://github.com/mikel/mail/blob/9beb079c70d236a5ad2e1ba95b2c977e55deb7af/CHANGELOG.rdoc
- http://lists.fedoraproject.org/pipermail/package-announce/2012-May/080747.html
- http://www.openwall.com/lists/oss-security/2012/04/26/1
- https://nvd.nist.gov/vuln/detail/CVE-2012-2140