Red Hat セキュリティアドバイザリ 2011:1187 から：

1 つのセキュリティ問題を解決する更新済みの dovecot パッケージが、 Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が特定のヘッダー名の NULL 文字を処理する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたヘッダーを持つメールメッセージによって、ターゲットユーザーの接続を処理する Dovecot の子プロセスがクラッシュしたり、メッセージのダウンロードが阻止されたり、メールボックスが破損したりする場合があります。(CVE-2011-1929)

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

検出

Oracle Linux 4 / 5 / 6：dovecot（ELSA-2011-1187）

medium Nessus プラグイン ID 68330

変更ログが見つかりません