CVE-2010-4532

中 5.9CVE-2010-4532 · 13/11/2019 公開 · 16/06/2026 更新

要点

CVE-2010-4532 は offlineimap (offlineimap) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.63%（全脆弱性の 50.2% より高い）。
対処：6.3.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
offlineimap offlineimap	`< 6.3.2`	`6.3.2`

概要

offlineimap before 6.3.2 does not check for SSL server certificate validation when "ssl = yes" option is specified which can allow man-in-the-middle attacks.

参考情報

access.redhat.com/security/cve/cve-2010-4532 · Not Applicable
bugs.debian.org/cgi-bin/bugreport.cgi · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
security-tracker.debian.org/tracker/CVE-2010-4532 · Third Party Advisory
openwall.com/lists/oss-security/2010/12/23/2 · Mailing List

offlineimap のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン