Dovecotメールサーバーにセキュリティの脆弱性が発見されました。DovecotインデックスからFTSヘッダーを読み込むとき、入力バッファサイズは境界チェックされません。Dovecotインデックスを変更できる攻撃者は、この欠陥を利用して特権昇格やDovecotユーザーの権限を使った任意のコードの実行を引き起こす可能性があります。FTSプラグインを使用したインストールのみが影響を受けます。Debian 8「Jessie」では、この問題はバージョン1:2.2.13-12~deb8u6で修正されました。お使いのdovecotパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1736-1：dovecotセキュリティ更新プログラム

high Nessus プラグイン ID 123523

変更ログが見つかりません