Debian DSA-1892-1：dovecot - バッファオーバーフロー

high Nessus プラグイン ID 44757

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

mbox および maildir メールボックスをサポートするメールサーバーである dovecot の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに対して脆弱であることが判明しました。これを利用して、dovecot システムユーザーに権限が昇格される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

ソリューション

dovecot パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 1.0.rc15-2etch5 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題は、バージョン 1:1.0.15-2.3+lenny1 で修正済みです。