いくつかのセキュリティ問題を解決する、更新済みの cyrus-imapd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、CVE-2009-3235）

cyrus-imapd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

検出

CentOS 4 / 5：cyrus-imapd（CESA-2009:1459）

high Nessus プラグイン ID 43795

変更ログが見つかりません