CVE-2014-5369
CVE-2014-5369
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Enigmail 1.7.x before 1.7.2 sends emails in plaintext when encryption is enabled and only BCC recipients are specified, which allows remote attackers to obtain sensitive information by sniffing the network.
EPSS 1,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
enigmail Debian:11
- Plages de versions concernées
- ECOSYSTEM: < 2:1.7.2-1
Mettez à jour vers 2:1.7.2-1
enigmail Ubuntu:14.04:LTS
- Versions du logiciel
- 2:1.5.2-0ubuntu1
- 2:1.7-0ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 2:1.7.2-0ubuntu0.14.04.1
Mettez à jour vers 2:1.7.2-0ubuntu0.14.04.1
Sources originales
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00008.html
- http://secunia.com/advisories/60779
- http://sourceforge.net/p/enigmail/forum/support/thread/3e7268a4/
- http://secunia.com/advisories/60887
- https://advisories.mageia.org/MGASA-2014-0421.html
- https://security.gentoo.org/glsa/201504-01
- http://sourceforge.net/p/enigmail/bugs/294/
- http://lists.opensuse.org/opensuse-updates/2014-09/msg00004.html
- http://www.openwall.com/lists/oss-security/2014/08/22/1
- http://www.openwall.com/lists/oss-security/2014/08/18/2
- http://secunia.com/advisories/61854
- https://nvd.nist.gov/vuln/detail/CVE-2014-5369