Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2021-38373 →

DEBIAN-CVE-2021-38373

In KDE KMail 19.12.3 (aka 5.13.3), the SMTP STARTTLS option is not honored (and cleartext messages are sent) unless "Server requires authentication" i...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In KDE KMail 19.12.3 (aka 5.13.3), the SMTP STARTTLS option is not honored (and cleartext messages are sent) unless "Server requires authentication" is checked.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 ksmtp

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"21.12.3-2"}]}]

Debian:13 ksmtp

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"21.12.3-2"}]}]

Debian:14 ksmtp

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"21.12.3-2"}]}]

Références

advisory security-tracker.debian.org