ISC INN に以下のセキュリティ問題が特定され、修正されました：

2.5.3 より前の nnrpd（INN のリーダー用 NNTP サーバー）の STARTTLS 実装は、I/O バッファリングを適切に制限しません。これにより、中間者攻撃の攻撃者が、TLS が設置された後に処理される平文コマンドを送信することで、コマンドを暗号化されたセッションに挿入することが可能です。これは、平文コマンドインジェクション攻撃に関連しており、CVE-2011-0411 の問題に類似しています（CVE-2012-3523）。

更新済みパッケージが、この問題に対して脆弱でない inn 2.5.3 にアップグレードされました。

検出

Mandriva Linux セキュリティアドバイザリ：inn（MDVSA-2012:156）

medium Nessus プラグイン ID 62404

変更ログが見つかりません