GLSA 202007-55: libetpan: Improper STARTTLS handling

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libetpan: Improper STARTTLS handling
Дата:	28.07.2020
Ошибки:	#734130
ID:	202007-55

Сводка

A vulnerability was discovered in libetpan's STARTTLS handling, possibly allowing an integrity/confidentiality compromise.

Назначение

libetpan is a portable, efficient middleware for different kinds of mail access.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/libetpan	< 1.9.4-r1	>= 1.9.4-r1	All supported architectures

Описание

It was discovered that libetpan was not properly handling state within the STARTTLS protocol handshake.

Воздействие

There may be a breach of integrity or confidentiality in connections made using libetpan with STARTTLS.

Обход

There is no known workaround at this time.

Решение

All libetpan users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-libs/libetpan-1.9.4-r1"

Ссылки

CVE-2020-15953

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202007-55.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.