GLSA 202007-56: Claws Mail: Improper STARTTLS handling

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Claws Mail: Improper STARTTLS handling
Дата:	28.07.2020
Ошибки:	#733684
ID:	202007-56

Сводка

A vulnerability was discovered in Claws Mail's STARTTLS handling, possibly allowing an integrity/confidentiality compromise.

Назначение

Claws Mail is a GTK based e-mail client.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
mail-client/claws-mail	< 3.17.6	>= 3.17.6	All supported architectures

Описание

It was discovered that Claws Mail was not properly handling state within the STARTTLS protocol handshake.

Воздействие

There may be a breach of integrity or confidentiality in connections made using Claws Mail with STARTTLS.

Обход

There is no known workaround at this time.

Решение

All Claws Mail users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=mail-client/claws-mail-3.17.6"

Ссылки

CVE-2020-15917

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202007-56.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.