1 つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd NNTP サーバーである nntpd でバッファオーバーフローの欠陥が見つかりました。nntpdサービスを使用できるリモートユーザーは、この欠陥を悪用して、cyrusユーザーの権限で、nntpdの子プロセスをクラッシュする、または任意のコードを実行することができました。（CVE-2011-3208）

Red Hat は、この問題をご報告いただいた Greg Banks 氏に感謝の意を表します。

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

検出

CentOS 4 / 5：cyrus-imapd（CESA-2011: 1317）

high Nessus プラグイン ID 56247

変更ログが見つかりません