Fedora 32：1: dovecot（2021-c90cb486f7）

medium Nessus プラグイン ID 145197

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

rundirの場所を修正します

----

- 2.3.13に更新済みのdovecot、0.5.13へのpigeonhole

- CVE-2020-24386：特別に細工されたコマンドにより、IMAPハイバネーションで、ログインしているユーザーが他のユーザーのメールやファイルシステム情報にアクセスできる可能性があります。

- メトリクスフィルターとグローバルイベントフィルター変数の構文が、SQLのような形式に変更されました。

- auth：%{variables}に新しいエイリアスを追加しました。古いものを使用することは可能ですが、推奨しません。

- auth：RPA認証メカニズム、SKEY認証メカニズム、NTLM認証メカニズム、および関連するパスワードスキームを削除しました。

- auth：passdb-sia、passdb-vpopmail、userdb-vpopmailを削除しました。

- auth：postfix postmapソケットを削除しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。