中（Moderate）：muttのセキュリティアップデート

複数のセキュリティのバグを修正したmuttのアップデートパッケージがRed Hat Enterprise Linux 3、4、および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

muttは、テキストモードのメールユーザエージェントです。

MuttがNFSファイルシステムにおいてテンポラリファイルを使用する処理で欠陥が見つかりました。NFSプロトコルの実装に問題があったため、Muttで新しいファイルを排他的にオープンできませんでした。ローカルから時間依存の攻撃を実行され、電子メールの添付ファイルへアクセスされる可能性があります。（CVE-2006-5297）

Muttでの特定のAPOP認証要求の処理で欠陥が見つかりました。muttがAPOPサーバに対して認証を試みたときに特定の応答を送信し、ユーザの認証証明書の特定部分がリモートから取得されることがあります。（CVE-2007-1558）

gecosフィールド内の特定の文字に対するMuttの処理で、バッファオーバーフローにつながる可能性のある欠陥が見つかりました。gecosフィールドは、ユーザに関する一般的な情報の記録に使用されることが多い、パスワードデータベース内のエントリの1つです。巧妙に作成された「Real Name」を自分に付与することで、Muttが使用されて攻撃者のエイリアスが展開された場合に、ローカルから任意のコードを実行することが可能です。（CVE-2007-2683）

muttのすべてのユーザは、これらの問題を修正するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

211085 - CVE-2006-5297 Multiple mutt tempfile race conditions
239890 - CVE-2007-2683 Buffer overflow in mutt's gecos structure handling
241191 - CVE-2007-1558 fetchmail, mutt: APOP vulnerability

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5297
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1558
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2683
http://www.redhat.com/security/updates/classification/#moderate

/tmp, APOP, buffer, gecos, NFS, overflow, O_EXCL, race