Уязвимость в Mutt

Core Security Technologies обнаружена уязвимость в коде IMAP-клиента довольно популярного почтового агента (MUA) Mutt. Уязвимость может привести к переполнению буфера и возможности выполнения произвольного кода в системе. Может быть вызвана с удалённого IMAP-сервера при помощи специально сформированного заголовка. Cвязана с некорректным преобразованием имени почтового ящика, который был задан в UTF-7 в кодировку UTF-8 (в функции utf8_to_utf7() модуля imap/utf7.c). Как сообщил Thomas Roessler, код Mutt был исправлен Эдмундом Гримли Эвансом — врезультате были выпущены 2 новых версии Mutt — 1.4.1 и 1.5.4. Первая входит в состав стабильной ветви программы, вторая относится к нестабильной. Всем пользователям рекомендуют обновиться.

Подробнее об уязвимости >>

Обновления для mutt >> (FTP)

Постоянная ссылка к новости: http://www.nixp.ru/news/1483.html. Дмитрий Шурупов по материалам uinc.ru.