スケーラビリティの高いエンタープライズ向けメールシステムである、cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに脆弱であることが判明しました。不適切な sozeof() 演算子の利用により、攻撃者が負の長さを sprintf() 呼び出しに渡すことができ、整数値の変換によって、巨大な正の値が返ります。
これにより発生したバッファオーバーフローは、cyrus システムユーザーに対する権限昇格に使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

検出

Debian DSA-1881-1 : cyrus-imapd-2.2 - バッファオーバーフロー

medium Nessus プラグイン ID 44746

変更ログが見つかりません