dovecot で脆弱性が発見され、修正されています：

2.2.13 以前の Dovecot 1.1 および 2.1.7.7 以前および 2.2.12.12 以前の 2.2.x の dovecot-ee が、古い接続を適切に閉じません。これにより、リモートの攻撃者が、IMAP/POP3 接続に対する不完全な SSL/TLS ハンドシェークを介して、サービス拒否（リソース消費）を引き起こすことができます（CVE-2014-3430）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2014:099）

medium Nessus プラグイン ID 74077

変更ログが見つかりません