2022-0923: Mutt: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2022-04-26 11:55)

Neues Advisory

Version 2 (2022-05-02 10:58)

Für SUSE Linux Enterprise Server 12 SP5 steht ein Sicherheitsupdate für 'mutt' bereit, um die Schwachstelle zu beheben.

Version 3 (2022-05-11 09:35)

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'mutt' in Version 1.7.2-1+deb9u6 bereit, um die Schwachstelle zu beheben.

Version 4 (2022-05-27 11:31)

Für Fedora 36 steht das Paket 'mutt-2.2.3-1.fc36' im Status 'testing' als Sicherheitsupdate bereit.

Version 5 (2022-06-02 09:57)

Für Fedora 36 steht nun das Paket 'mutt-2.2.5-1.fc36' im Status 'testing' als aktualisiertes Sicherheitsupdate bereit und ersetzt damit das Paket 'mutt-2.2.3-1.fc36', was dadurch in den Status 'obsolete' übergegangen ist. Dessen Referenz wurde deshalb auch entfernt.

Version 6 (2022-11-08 16:49)

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate für 'mutt' bereit, um die Schwachstelle zu beheben.

Version 7 (2022-11-16 11:38)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'mutt' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich. Die Schwachstelle erfordert die Interaktion eines Benutzers.

Für SUSE Linux Enterprise Desktop, High Performance Computing, Module for Basesystem, Server, Server for SAP Applications jeweils in den Versionen 15 SP3 und 15 SP4, SUSE Linux Enterprise Realtime Extension 15 SP2, SUSE Manager Proxy 4.2, SUSE Manager Server 4.2 sowie openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates für 'mutt' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2022-1328

Schwachstelle in Mutt ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.