このdovecot22の更新では、1つの問題を修正します。以下のセキュリティの問題が修正されました。

  - CVE-2017-15132：SASL認証の中止により、ログインプロセスによって使用されるdovecot認証クライアント内でメモリリークが発生しました。この漏洩は、同じログインプロセスが再利用される高性能構成に影響を与え、メモリ枯渇によってプロセスがクラッシュする可能性があります（bsc#1075608）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：dovecot22（SUSE-SU-2018:0466-1）

high Nessus プラグイン ID 106899

バージョン 3.5