p PatchFirst

CVE-2020-28896

CVE-2020-28896

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Mutt before 2.0.2 and NeoMutt before 2020-11-20 did not ensure that $ssl_force_tls was processed if an IMAP server's initial server response was invalid. The connection was not properly closed, and the code could continue attempting to authenticate. This could result in authentication credentials being exposed on an unencrypted connection, or to a machine-in-the-middle.

CVSS 5.3 · Moyenne · EPSS 2,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • mutt Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-1

    Mettez à jour vers 2.0.2-1

  • mutt Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-1

    Mettez à jour vers 2.0.2-1

  • mutt Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.2-1

    Mettez à jour vers 2.0.2-1

  • neomutt Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Mettez à jour vers 20201120+dfsg.1-1

  • neomutt Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Mettez à jour vers 20201120+dfsg.1-1

  • neomutt Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 20201120+dfsg.1-1

    Mettez à jour vers 20201120+dfsg.1-1

  • mutt Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.5.23-3.1ubuntu1
    • 1.5.23-3.1ubuntu2
    • 1.5.24-1
    • 1.5.24-1build1
    • 1.5.24-1ubuntu0.1
    • 1.5.24-1ubuntu0.2
    • 1.5.24-1ubuntu0.3
    • 1.5.24-1ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 1.5.24-1ubuntu0.5

    Mettez à jour vers 1.5.24-1ubuntu0.5

  • mutt Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.8.3+neomutt20170609-2build1
    • 1.9.1-2
    • 1.9.1-3
    • 1.9.1-4
    • 1.9.1-5
    • 1.9.2-1
    • 1.9.3-1
    • 1.9.4-2
    • 1.9.4-3
    • 1.9.4-3ubuntu0.1
    • 1.9.4-3ubuntu0.2
    • 1.9.4-3ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.9.4-3ubuntu0.4

    Mettez à jour vers 1.9.4-3ubuntu0.4

  • neomutt Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 20171027-1
    • 20171027-2
    • 20171027+dfsg.1-1
    • 20171027+dfsg.1-2
    • 20171027+dfsg.1-4
    • 20171208+dfsg.1-1
    • 20171208+dfsg.1-2
    • 20171215+dfsg.1-1
    Plages de versions concernées
    • ECOSYSTEM: < 20171215+dfsg.1-1ubuntu0.1~esm1

    Mettez à jour vers 20171215+dfsg.1-1ubuntu0.1~esm1

  • mutt Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.10.1-2.1
    • 1.12.2-1
    • 1.12.2-2
    • 1.13.0-1
    • 1.13.2-1
    • 1.13.2-1ubuntu0.1
    • 1.13.2-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 1.13.2-1ubuntu0.3

    Mettez à jour vers 1.13.2-1ubuntu0.3

  • neomutt Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 20180716+dfsg.1-1.2
    • 20191111+dfsg.1-1
    • 20191207+dfsg.1-1.1
    Plages de versions concernées
    • ECOSYSTEM: < 20191207+dfsg.1-1.1ubuntu0.1~esm1

    Mettez à jour vers 20191207+dfsg.1-1.1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →