3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

検出

CentOS 6：dovecot（CESA-2013:0520）

medium Nessus プラグイン ID 65151

変更ログが見つかりません