Vendor Status Note JVNCIAC-O-083

Metamail に脆弱性

Metamail バージョン 2.7 およびそれ以前には、バッファオーバーフローの脆弱性があります。

遠隔から第三者が電子メールなどを経由して、Metamail を実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-449 metamail -- バッファオーバフロー、フォーマット文字列バグ
Red Hat	セキュリティアドバイス RHSA-2004:073 Updated metamail packages fix vulnerabilities
Vine Linux	metamail にセキュリティホール

1. ISS X-Force Database: metamail-printheader-format-string(15259)
   Metamail header format string attack
2. ISS X-Force Database: metamail-contenttype-format-string(15245)
   Metamail Content-Type format string attack
3. ISS X-Force Database: metamail-splitmail-subject-bo(15258)
   Metamail splitmail file Subject header buffer overflow
4. ISS X-Force Database: metamail-printheader-nonascii-bo(15247)
   Metamail PrintHeader non-ASCII characters buffer overflow