Säkerhetsbulletin från Debian

nmh -- fjärråtkomst i nmh

Rapporterat den:

2000-02-28

Berörda paket:

nmh

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2000-0196.

Ytterligare information:

Versionen av nmh som medföljde Debian GNU/Linux 2.1 (slink) kontrollerade inte inkommande brev på ett korrekt sätt. Med specialskrivna MIME-styrkoder kunde detta utnyttjas för att lura mhshow så att det exekverade valfria skalkommandon. Detta har rättats i version 0.27-0.28-pre8-4. Vi rekommenderar att du uppgraderar ditt nmh-paket omedelbart.

Rättat i:

Källkod:: http://security.debian.org/dists/slink/updates/source/nmh_0.27-0.28-pre8-4.diff.gz; http://security.debian.org/dists/slink/updates/source/nmh_0.27-0.28-pre8-4.dsc; http://security.debian.org/dists/slink/updates/source/nmh_0.27-0.28-pre8.orig.tar.gz
alpha:: http://security.debian.org/dists/slink/updates/binary-alpha/nmh_0.27-0.28-pre8-4_alpha.deb
i386:: http://security.debian.org/dists/slink/updates/binary-i386/nmh_0.27-0.28-pre8-4_i386.deb
m68k:: http://security.debian.org/dists/slink/updates/binary-m68k/nmh_0.27-0.28-pre8-4_m68k.deb
sparc:: http://security.debian.org/dists/slink/updates/binary-sparc/nmh_0.27-0.28-pre8-4_sparc.deb