2020-2614: NeoMutt: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2020-12-01 13:28): Neues Advisory
Version 2 (2020-12-04 17:18): Für openSUSE Backports SLE 15 SP2 steht ein Sicherheitsupdate für 'neomutt' auf Version 20201120 bereit, um die Schwachstellen zu beheben.
Version 3 (2020-12-04 17:26): Für openSUSE Backports SLE 15 SP1 steht ein Sicherheitsupdate für 'neomutt' auf Version 20201120 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und möglicherweise weitere Angriffe durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'neomutt' auf Version 20201120 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-14093

Schwachstelle in Mutt / NeoMutt ermöglicht Ausspähen von Informationen

CVE-2020-14154

Schwachstelle in Mutt ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-14954

Schwachstelle in Mutt / NeoMutt ermöglicht u. a. Manipulation von Dateien

CVE-2020-28896