cyrus-imapd で次の脆弱性が確認され、修正されました：

2.4.7 より前の Cyrus IMAP Server の STARTTLS 実装は、I/O バッファリングを適切に制限しません。これにより、中間攻撃者が、TLS が設置された後に処理される平文コマンドを送信することで、コマンドを暗号化されたセッションに挿入することが可能です。これは、平文コマンドインジェクション攻撃に関連しており、CVE-2011-0411 と類似した問題です。（CVE-2011-1926）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：cyrus-imapd（MDVSA-2011: 100）

medium Nessus プラグイン ID 54639

変更ログが見つかりません