dovecot で次の脆弱性が確認され、修正されています：

Dovecot 1.2.xより前の1.2.17および2.0.xより前の2.0.13のlib-mail/message-header-parser.c は、ヘッダー名の''（NUL）文字を適切に処理しません。これにより、リモートの攻撃者が、細工されたメール メッセージからサービス拒否（デーモンクラッシュまたはメールボックス破損）を引き起こす可能性があります（CVE-2011-1929）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2011: 101）

medium Nessus プラグイン ID 54839

変更ログが見つかりません