CVE-2014-5369
CVE-2014-5369
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.
EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
enigmail Debian:11
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.7.2-1
Actualiza a 2:1.7.2-1
enigmail Ubuntu:14.04:LTS
- Versiones
- 2:1.5.2-0ubuntu1
- 2:1.7-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:1.7.2-0ubuntu0.14.04.1
Actualiza a 2:1.7.2-0ubuntu0.14.04.1
Fuentes originales
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00008.html
- http://secunia.com/advisories/60779
- http://sourceforge.net/p/enigmail/forum/support/thread/3e7268a4/
- http://secunia.com/advisories/60887
- https://advisories.mageia.org/MGASA-2014-0421.html
- https://security.gentoo.org/glsa/201504-01
- http://sourceforge.net/p/enigmail/bugs/294/
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00004.html
- http://www.openwall.com/lists/oss-security/2014/08/22/1
- http://www.openwall.com/lists/oss-security/2014/08/18/2
- http://secunia.com/advisories/61854
- https://nvd.nist.gov/vuln/detail/CVE-2014-5369