漏洞信息详情

Mutt GnuPG 任意内容注入漏洞

• CNNVD编号：CNNVD-200703-229
• 危害等级： 中危
  
• CVE编号： CVE-2007-1268
• 漏洞类型： 设计错误
• 发布时间： 2007-03-06
• 威胁类型： 远程
• 更新时间： 2007-03-07
• 厂        商： mutt
• 漏洞来源： This vulnerability...

漏洞简介

当调用GnuPG时，Mutt 1.5.13及之前版本没有正确的使用--status-fd参数，这会阻止Mutt真实地区分出包含多组件的OpenPGP信息的有符号部分和无符号部分，从而使得远程攻击者可以逃避检测伪造信息的内容。

漏洞公告

参考网址

来源: BUGTRAQ 名称: 20070305 CORE-2007-0115: GnuPG and GnuPG clients unsigned data injection vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/461958/100/0/threaded 来源: BID 名称: 22778 链接:http://www.securityfocus.com/bid/22778 来源: BUGTRAQ 名称: 20070305 CORE-2007-0115: GnuPG and GnuPG clients unsigned data injection vulnerability 链接:http://www.securityfocus.com/archive/1/archive/1/461958/30/7710/threaded 来源: MISC 链接:http://www.coresecurity.com/?action=item&id=1687 来源: SECTRACK 名称: 1017727 链接:http://www.securitytracker.com/id?1017727 来源: VUPEN 名称: ADV-2007-0835 链接:http://www.frsirt.com/english/advisories/2007/0835 来源: SREASON 名称: 2353 链接:http://securityreason.com/securityalert/2353 来源: SECUNIA 名称: 24415 链接:http://secunia.com/advisories/24415 来源: MLIST 名称: [gnupg-users] 20070306 [Announce] Multiple Messages Problem in GnuPG and GPGME 链接:http://lists.gnupg.org/pipermail/gnupg-users/2007-March/030514.HTML

受影响实体

• Mutt Mutt:1.5.13  

补丁

暂无