p PatchFirst

CVE-2024-50624

CVE-2024-50624

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ispdbservice.cpp in KDE Kmail before 6.2.0 allows man-in-the-middle attackers to trigger use of an attacker-controlled mail server because cleartext HTTP is used for a URL such as http://autoconfig.example.com or http://example.com/.well-known/autoconfig for retrieving the configuration. This is related to kmail-account-wizard.

CVSS 5.9 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • kmail-account-wizard Debian:12

    Versions du logiciel
    • 4:22.12.3-1
    Plages de versions concernées
    • ECOSYSTEM: < 4:22.12.3-1+deb12u1

    Mettez à jour vers 4:22.12.3-1+deb12u1

  • kmail-account-wizard Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4:24.12.0-2

    Mettez à jour vers 4:24.12.0-2

  • kmail-account-wizard Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4:24.12.0-2

    Mettez à jour vers 4:24.12.0-2

  • kdepim Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4:15.08.2-0ubuntu1
    • 4:15.12.1-1ubuntu6
    • 4:15.12.3-0ubuntu1
    • 4:15.12.3-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: < 4:15.12.3-0ubuntu1.1+esm1

    Mettez à jour vers 4:15.12.3-0ubuntu1.1+esm1

  • kmail-account-wizard Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4:17.04.3-0ubuntu1
    • 4:17.08.3-0ubuntu1
    • 4:17.12.2-0ubuntu1
    • 4:17.12.3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 4:17.12.3-0ubuntu1+esm1

    Mettez à jour vers 4:17.12.3-0ubuntu1+esm1

  • kmail-account-wizard Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 4:19.04.3-0ubuntu1
    • 4:19.04.3-0ubuntu2
    • 4:19.12.3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 4:19.12.3-0ubuntu1+esm1

    Mettez à jour vers 4:19.12.3-0ubuntu1+esm1

  • kmail-account-wizard Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 4:21.08.1-0ubuntu1
    • 4:21.08.3-0ubuntu1
    • 4:21.11.80-0ubuntu1
    • 4:21.11.90-0ubuntu1
    • 4:21.12.0-0ubuntu1
    • 4:21.12.1-0ubuntu1
    • 4:21.12.2-0ubuntu1
    • 4:21.12.3-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 4:21.12.3-0ubuntu1+esm1

    Mettez à jour vers 4:21.12.3-0ubuntu1+esm1

  • kmail-account-wizard Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 4:23.08.1-0ubuntu1
    • 4:23.08.2-0ubuntu1
    • 4:23.08.3-0ubuntu1
    • 4:23.08.4-0ubuntu1
    • 4:23.08.5-0ubuntu1
    • 4:23.08.5-0ubuntu2
    • 4:23.08.5-0ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: < 4:23.08.5-0ubuntu3+esm1

    Mettez à jour vers 4:23.08.5-0ubuntu3+esm1

Sources originales

Vérifiez votre serveur →