認証バイパスの欠陥が cyrus-imapd NNTP サーバーである nntpd で見つかりました。nntpd サービスを利用可能なリモートのユーザーがこの欠陥を利用することで、ユーザー認証を要求するように構成されている NNTP サーバー上で、有効な認証証明書を用意しないままニュースグループメッセージを読み取ったり投稿したりするおそれがあります。(CVE-2011-3372)

cyrus-imapd IMAP サーバーである imapd に NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工されたメールメッセージを被害者に送信することで、サーバーの IMAP スレッディング機能を使用する IMAP クライアントを利用している場合に、被害者が正常に電子メールにアクセスできない場合があります。(CVE-2011-3481)

検出

Amazon Linux AMI：cyrus-imapd（ALAS-2011-27）

high Nessus プラグイン ID 69586

変更ログが見つかりません