Postfix が、TLS 暗号化を SMTP セッションに切り替えた後で、受信した SMTP コマンドバッファをフラッシュしないことが発見されました。
中間者攻撃者がこの欠陥を利用して、プレーンテキストフェーズ中の被害者のセッションに、SMTP コマンドを注入することがあります。これにより、 TLS 暗号化が有効になった後、これらのコマンドが Postfix によって処理され、攻撃者が被害者のメールや認証情報を盗む可能性があります。（CVE-2011-0411）

この更新をインストールすると、postfix サービスは自動的に再起動されます。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の postfix

medium Nessus プラグイン ID 61011

変更ログが見つかりません