Dovecot の ACL プラグインが、ACL を新しいメールボックスに不適切に伝播することが判明しました。認証されたリモートユーザーが、誤った ACL で作成された新しいメールボックスを読み取る可能性があります。
（CVE-2010-3304）

Dovecot の ACL プラグインが、特定の状況で ACL を不適切にマージすることが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3706、CVE-2010-3707）

Dovecot の ACL プラグインが、特定のメールボックスの所有者に管理者権限を不適切に付与することが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3779）

Dovecot が、多数のセッションの同時接続解除を不適切に処理することが判明しました。認証されたリモートユーザーがこの欠陥を利用して、Dovecotをクラッシュさせて、サービス拒否を引き起こす可能性があります。（CVE-2010-3780）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 10.04 LTS/10.10：Dovecotの脆弱性（USN-1059-1）

medium Nessus プラグイン ID 51900

変更ログが見つかりません