Cyrus メールシステムである cyrus-imapd および kolab-cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際にバッファオーバーフローに脆弱であることが判明しました。これは、cyrus システムユーザーに権限を昇格するために使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。DSA 1881-1 により導入された更新は不完全であり、この問題は複雑であるため、別途 CVE ID が与えられました。

検出

Debian DSA-1893-1：cyrus-imapd-2.2 kolab-cyrus-imapd - バッファオーバーフロー

high Nessus プラグイン ID 44758

変更ログが見つかりません