Dovecotメールサーバーで複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2017-14461Cisco TalosのAleksandar Nikolic氏と「flxflndy」は、Dovecotが無効なメールアドレスを適切に解析していないことを発見しました。これにより、クラッシュが引き起こされたり、メモリコンテンツが攻撃者に漏洩する可能性があります。

  - CVE-2017-15130TLS SNI構成検索が過剰なメモリ使用につながり、imap-login/pop3-login VSZ制限に達し、プロセスを再起動し、サービス拒否を引き起こす可能性があることがわかりました。local_name { }またはlocal { }構成ブロックを含むDovecot構成のみが影響を受けます。

  - CVE-2017-15132Dovecotには、中止されたSASL認証のログインプロセスにメモリリークの欠陥が含まれることが判明しました。

検出

DebianDSA-4130-1：dovecot - セキュリティ更新

high Nessus プラグイン ID 107122

変更ログが見つかりません