Debian DSA-1881-1 : cyrus-imapd-2.2 - バッファオーバーフロー

medium Nessus プラグイン ID 44746

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

スケーラビリティの高いエンタープライズ向けメールシステムである、cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに脆弱であることが判明しました。不適切な sozeof() 演算子の利用により、攻撃者が負の長さを sprintf() 呼び出しに渡すことができ、整数値の変換によって、巨大な正の値が返ります。
これにより発生したバッファオーバーフローは、cyrus システムユーザーに対する権限昇格に使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

ソリューション

cyrus-imapd-2.2 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 2.2.13-10+etch2 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 2.2.13-14+lenny1 で修正されています。