dovecot に複数の脆弱性が発見され、修正されました：

1.2.15 より前の Dovecot 1.2.x、2.0.beta2 より前の Dovecot 2.0.x が、非パブリックの名前空間で、各メールボックスのオーナーに管理者権限を付与します。これにより、認証されたリモートのユーザーが、メールボックスの ACL　を変更することで、意図されているアクセス制限をバイパスする可能性があります。これは、シンボリックリンクの共有メールボックスで実証されています（CVE-2010-3779）。

1.2.15 より前の Dovecot 1.2.x により、認証されたリモートのユーザーが、同時に多数の (1) IMAP または (2) POP3 セッションを切断することで、サービス拒否（マスタープロセス停止）を引き起こす可能性があります（CVE-2010-3780）。

1.2.13 より前の Dovecot 1.2.x の ACL プラグインは、特定の構成で INBOX ACL を新しく作成されたメールボックスに伝播します。これにより、リモートの攻撃者が、意図しない弱い ACL を保有するメールボックスを読み取る可能性があります（CVE-2010-3304）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、ユーザーのプライベートな名前空間に関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3706）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、比較的特定のものではないエントリの後に発生する比較的特定のエントリに関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3707）。

このアドバイザリは、これらの問題に対して脆弱ではない dovecot 1.2.15 を提供します。

検出

Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2010:217）

medium Nessus プラグイン ID 50425

変更ログが見つかりません