cyrus-imapd に複数の脆弱性が発見され、修正されています：

2.3.17 より前および 2.4.11 より前の 2.4.x の Cyrus IMAP Server の nntpd の nntpd.c の split_wildmats 関数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、細工された NNTP コマンドを通じて、任意のコードを実行することが可能です（CVE-2011-3208）。

Secunia Research は、Cyrus IMAPd に、悪意のある者が特定のセキュリティ制限をバイパスするために悪用する可能性がある脆弱性があることを発見しました。この脆弱性は、NNTP サーバーの認証メカニズム内のエラーによって発生します。これを悪用して、続く AUTHINFO PASS コマンドなしで AUTHINFO USER コマンドを送信することで、認証プロセスをバイパスし、認証されたユーザー用のコマンドを実行される可能性があります（CVE-2011-3372）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：cyrus-imapd（MDVSA-2011: 149）

high Nessus プラグイン ID 56525

変更ログが見つかりません