Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の cyrus-imapd

medium Nessus プラグイン ID 61063

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd が、TLS 暗号化を IMAP、LMTP、NNTP、および POP3 セッションに切り替えた後で、受信したコマンドバッファをフラッシュしないことが発見されました。中間者攻撃者がこの欠陥を利用して、被害者の TLS セッションの初期化メッセージにプロトコルコマンドを注入することが可能です。これにより、これらのコマンドが cyrus-imapd によって処理され、攻撃者が被害者のメール情報または認証情報を盗むことが可能です。（CVE-2011-1926）

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。