dovecot で脆弱性が見つかり、修正されました。

1.2.8 より前の Dovecot 1.2.x は、インストール時に特定のディレクトリの作成の際に 0777 権限を設定します。これにより、ローカルのユーザーが、base_dir ディレクトリの親ディレクトリ、ならびに base_dir ディレクトリ自体に関連する、認証ソケットを置換することで、任意のユーザーアカウントにアクセスする可能性があります（CVE-2009-3897）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2009:306）

medium Nessus プラグイン ID 48160

変更ログが見つかりません