Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の dovecot

medium Nessus プラグイン ID 61116

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が特定のヘッダー名の NULL 文字を処理する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたヘッダーを持つメールメッセージによって、ターゲットユーザーの接続を処理する Dovecot の子プロセスがクラッシュしたり、メッセージのダウンロードが阻止されたり、メールボックスが破損したりする場合があります。（CVE-2011-1929）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。