Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の dovecot

medium Nessus プラグイン ID 61039

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が SIGCHLD シグナルを処理する方法に欠陥が見つかりました。大量の IMAP または POP3 セッション切断により、 Dovecot マスタープロセスがこれらのシグナルを急速に受信する場合、マスタープロセスがクラッシュする可能性があります。（CVE-2010-3780）

Dovecot が、メールボックスのために定義された、複数のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。場合によっては、Dovecot が特定された ACL エントリを適用することができず、そのユーザーに意図した以上の多くのアクセスを許可する可能性があります。（CVE-2010-3707）

この更新により、次の拡張機能も追加されます：

- このエラータは、「dsync」ユーティリティの複数の修正を提供し、全体のパフォーマンスを改善する Upstream バージョン 2.0.9 に Dovecot をアップグレードします。この更新のインストール後、変更に関する詳細については、「/usr/share/doc/dovecot-2.0.9/ChangeLog」ファイルを参照してください。（BZ#637056）

dovecot のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、この拡張機能を追加することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。