fetchmail に複数の脆弱性が見つかり、修正されました：

fetchmail 4.6.3 から 6.3.16 は、デバッグモードが有効な際に、複数文字のロケールで無効な文字を適切に処理しません。これにより、細工された (1) メッセージヘッダーまたは (2) POP3 UIDL リストを介して、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2010-1167）。注：この脆弱性は Mandriva Linux 2010.2 に影響を与えませんでした。

fetchmail 5.9.9 から 6.3.19 は、(1) STARTTLS または (2) STLS のリクエスト発行の後に待機時間を適切に制限しません。これにより、追加のパケットを送信せずリクエストを認識することで、リモートのサーバーがサービス拒否（アプリケーションのハングアップ）を引き起こす可能性があります（CVE-2011-1947）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージが、これらの問題に対して脆弱でない 6.3.20 バージョンにアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：fetchmail（MDVSA-2011: 107）

medium Nessus プラグイン ID 54991

変更ログが見つかりません