postfix に次の脆弱性が見つかり、修正されています：

2.5.13 より前、2.6.10 より前の 2.6.x、2.7.4 より前の 2.7.x、および 2.8.3 より前の 2.8.x の Postfix の中の SMTP サーバーでは、特定の Cyrus SASL 認証メソッドが有効にされた際、クライアント認証が失敗した後新しいサーバーハンドルが作成されません。このため、リモートの攻撃者が 1 つのメソッドがある無効な AUTH コマンドに続けて、異なるメソッドのある AUTH コマンドを使用することを介して、サービス拒否（ヒープメモリ破損およびデーモンクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2011-1720）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：postfix（MDVSA-2011: 090）

medium Nessus プラグイン ID 54298

変更ログが見つかりません