Уведомление безопасности SUSE-SU-2014:0471-1: обновление mutt

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SUSE

mutt (any)

Обновление почтового клиента mutt, устраняющее уязвимость, связанную с отображением заголовков писем. Специально сформированные письма могли вызывать переполнение кучи, что в свою очередь позволяло злоумышленникам вызвать аварийное завершение работы mutt или выполнить код.

   Ссылки на описания уязвимостей:

   * CVE-2014-0467
<http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0467>">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0467">http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0467>

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
mutt - 1.5.17-42.37.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
mutt - 1.5.17-42.37.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
mutt - 1.5.17-42.37.1

http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00001.html
https://bugzilla.novell.com/868115
http://download.suse.com/patch/finder/?keywords=dcc3a50329b03a50dab960aa4c2251c8

Источник: CVE
Наименование: CVE-2014-0467
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0467