Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の cyrus-imapd

high Nessus プラグイン ID 61182

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

認証バイパスの欠陥が cyrus-imapd NNTP サーバーである nntpd で見つかりました。nntpd サービスを利用可能なリモートのユーザーがこの欠陥を利用することで、ユーザー認証を要求するように構成されている NNTP サーバー上で、有効な認証証明書を用意しないままニュースグループメッセージを読み取ったり投稿したりするおそれがあります。（CVE-2011-3372）

cyrus-imapd IMAP サーバーである imapd に NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工されたメールメッセージを被害者に送信することで、サーバーの IMAP スレッディング機能を使用する IMAP クライアントを利用している場合に、被害者が正常に電子メールにアクセスできない場合があります。（CVE-2011-3481）

cyrus-imapd のユーザーには、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。