このdovecot23の2.3.10への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2020-10957：無効な形式のNOOPコマンドによって引き起こされるクラッシュを修正しました（bsc#1171457）。

  - CVE-2020-10958：多すぎる改行を受信したときのメモリ解放後使用を修正しました（bsc#1171458）。

  - CVE-2020-10967：localpartが空の引用符で囲まれたメールによって引き起こされる、lmtpコンポーネントとsubmissionコンポーネントでのクラッシュを修正しました（bsc#1171456）。

修正された非セキュリティ問題：

  - 2.3.10への更新では、いくつかのバグが修正されます。変更の完全なリストについては、https://dovecot.org/doc/NEWSを参照してください。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：dovecot23（openSUSE-2020-720）

high Nessus プラグイン ID 136961

バージョン 1.5