DSA-4070-1 enigmail -- обновление безопасности

Низкая (0.0)

Debian

enigmail (any)

В Enigmail, расширении OpenPGP для Thunderbird, были обнаружены
многочисленные уязвимости, которые могут приводить к потере секретности,
поддельным подписям, утечкам в виде обычного текста и отказам в обслуживании.
Дополнительную информацию можно найти в файле
https://enigmail.net/download/other/EnigmailPentestReportbyCure53-Excerpt.pdfhttps://enigmail.net/download/other/EnigmailPentestReportbyCure53-Excerpt.pdf">https://enigmail.net/download/other/EnigmailPentestReportbyCure53-Excerpt.pdf /> В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 2:1.9.9-1~deb8u1.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2:1.9.9-1~deb9u1.
Рекомендуется обновить пакеты enigmail.
С подробным статусом поддержки безопасности enigmail можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/enigmail">https://security-tracker.debian.org/tracker/enigmail">https://security-tracker.debian.org/tracker/enigmail

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
enigmail - 2:1.9.9-1~deb9u1
Debian GNU/Linux 8:
noarch:
enigmail - 2:1.9.9-1~deb8u1

http://www.debian.org/security/dsa-4070/

Источник: CVE
Наименование: CVE-2017-17843
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17843

Источник: CVE
Наименование: CVE-2017-17846
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17846

Источник: CVE
Наименование: CVE-2017-17847
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17847

Источник: CVE
Наименование: CVE-2017-17844
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17844

Источник: CVE
Наименование: CVE-2017-17845
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17845

Источник: CVE
Наименование: CVE-2017-17848
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17848