DFN-CERT-2014-0795 KMail: Eine Schwachstelle ermöglicht das Ausspähen von Informationen [Linux]

- 19. Juni 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

KMail
Kdelibs >= 4.10.95
Kdelibs <= 4.13.2 Betroffene Plattformen: GNU/Linux Durch eine Schwachstelle in KMail ist es einem entfernten, nicht authentifizierten Angreifer möglich sensible Informationen auszuspähen. Patch: KDE Project Security Advisory KDE-advisory-20140618-1 http://kde.org/info/security/advisory-20140618-1.txt

CVE-2014-3494: MITM-Schwachstelle in KMail

Der von KMail genutzte POP3-kioslave akzeptiert ungültige Zertifikate ohne
den Benutzer darüber zu informieren. Ein entfernter, nicht authentifizierter
Angreifer kann Man-in-the-Middle-Angriffe durchführen und somit Zugriff auf
sensible Informationen erhalten.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0795/

KDE Project Security Advisory KDE-advisory-20140618-1:
http://kde.org/info/security/advisory-20140618-1.txt

Schwachstelle CVE-2014-3494 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3494