Debian DSA-2377-1：cyrus-imapd-2.2 - NULL ポインターデリファレンス

medium Nessus プラグイン ID 57517

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

エンタープライズ環境での使用向けにデザインされた、高度にスケーラブルなメールシステムである cyrus-imapd は、クライアントが IMAP スレッド機能を使用すると、メールヘッダーを適切に解析しないことが判明しました。その結果、NULL ポインターが逆参照されるため、デーモンがクラッシュします。攻撃者は、細工された参照ヘッダーを含むメールを送信することでこれを発生させて、IMAP のサーバースレッド機能を使用するクライアントのメールにアクセスすることが可能です。

ソリューション

cyrus-imapd-2.2 パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（lenny）では、この問題はバージョン 2.2.13-14+lenny6 で修正されています。

安定版（stable）ディストリビューション（squeeze）では、この問題はバージョン 2.2.13-19+squeeze3 で修正されています。