パスワードを忘れた？ アカウント作成
Close
6726 story

SylpheedのSMTP応答処理に脆弱性、バージョン0.9.7リリース 2

ストーリー by Oliver
HELO 部門より

k3c 曰く、 "X Window System上で動作する電子メールクライアント&ニュースリーダーSylpheedのSMTP応答処理に、悪意あるSMTPサーバから攻撃が可能な脆弱性が発見され、これを修正したバージョン0.9.7がリリースされた。メールクライアントから進んで悪意あるSMTPサーバに接続するという状況はちょっと考えにくく、SMTPサーバの乗っ取りやDNS情報の改竄などとの合わせ技が必要になるだろうが、ありえないことではない。心配なヒトは最新バージョンをインストールしておくべし。RPMとSRPMも公開されている。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

SylpheedのSMTP応答処理に脆弱性、バージョン0.9.7リリース More

  • 私事ですが (スコア:1)

    by oddmake (1445) on 2003年10月20日 20時20分 (#418061) 日記
    20:00現在、sudo apt-get update && sudo apt-get upgradeの結果、
    Sylpheed0.9.6はUpgradeできませんでした。
    まだ、更新されていなかったのでしょうか。
    Sylpheedの開発環境はDebianのご様子でしたのに切ないことです。
    当方、Debian testing(serge)です（多分）

    # debパッケージを自分で作れるようになろう！
    --
    /.configure;oddmake;oddmake install

    • Re:私事ですが (スコア:0)

      by Anonymous Coward
      21:00現在、# apt-get update ; apt-get upgradeの結果、
      Sylpheed0.9.7-1にUpgradeできました。

      当方、Vine Linux 2.6です。
typodupeerror

私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike