Red Hat セキュリティアドバイザリ 2009:0275 から：

セキュリティ問題を修正する更新済みの imap パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

imap パッケージは、IMAP（Internet Message Access Protocol）および POP（Post Office Protocol）メールアクセスプロトコルの両方に対して、サーバーデーモンを提供します。

imap に同梱されている dmail および tmail メール配信ユーティリティで、バッファオーバーフローの欠陥が発見されました。このユーティリティのいずれかがメール配信エージェントとして使用された場合、リモートの攻撃者が、この欠陥を利用して、特別に細工されたメールメッセージを被害者に送信することにより、ターゲットユーザーとして任意のコードを実行する可能性があります。
(CVE-2008-5005)

imap のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

Oracle Linux 3：imap（ELSA-2009-0275）

critical Nessus プラグイン ID 67805

変更ログが見つかりません