Разглашение информации

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

HP

Thunderbird (2.0.0.9) devhelp (Unknown) evolution (Unknown) fetchmail (Unknown) irb (Unknown) mutt (Unknown) ruby (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Протокол APOP позволяет злоумышленникам, действующим удаленно, угадать первые 3 символа пароля, используя атаку "человек-посередине" и специально сформированные message IDs и MD5-коллизии. Замечание: данная ошибка уровня разработки влияет на все продукты, которые используют APOP, включая Thunderbird, Evolution, mutt и fetchmail.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

BUGTRAQ (20070402 APOP vulnerability): http://www.securityfocus.com/archive/1/464477/30/0/threaded
BUGTRAQ (20070403 Re: APOP vulnerability): http://www.securityfocus.com/archive/1/archive/1/464569/100/0/threaded
http://fetchmail.berlios.de/fetchmail-SA-2007-01.txt
http://sourceforge.net/forum/forum.php?forum_id=683706
http://sylpheed.sraoss.jp/en/news.html
http://www.claws-mail.org/news.php
BID (23257): http://www.securityfocus.com/bid/23257
FRSIRT (ADV-2007-1466): http://www.frsirt.com/english/advisories/2007/1466
FRSIRT (ADV-2007-1467): http://www.frsirt.com/english/advisories/2007/1467
FRSIRT (ADV-2007-1468): http://www.frsirt.com/english/advisories/2007/1468
FRSIRT (ADV-2007-1480): http://www.frsirt.com/english/advisories/2007/1480
MANDRIVA (MDKSA-2007:105): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:105
REDHAT (RHSA-2007:0353): http://www.redhat.com/support/errata/RHSA-2007-0353.html
SECTRACK (1018008): http://www.securitytracker.com/id?1018008