このdovecot23用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2020-10957：無効な形式のNOOPコマンドによって引き起こされるクラッシュを修正しました（bsc#1171457）。

CVE-2020-10958：多すぎる改行を受信したときのメモリ解放後使用を修正しました（bsc#1171458）。

CVE-2020-10967：localpartが空の引用符で囲まれたメールによって引き起こされる、lmtpコンポーネントとsubmissionコンポーネントでのクラッシュを修正しました（bsc#1171456）。

修正された非セキュリティ問題：

2.3.10への更新では、いくつかのバグが修正されます。変更の完全なリストについては、https://dovecot.org/doc/NEWSを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES15セキュリティ更新プログラム：dovecot23（SUSE-SU-2020:1379-1）

high Nessus プラグイン ID 137535

変更ログが見つかりません