Dovecot が、SSL/TLS ハンドシェイクのフェーズでトラップされた接続を適切に廃棄しないことが判明しました。リモートの攻撃者がこの欠陥を利用して、利用可能な接続のプールを消費し、IMAP/POP3 サーバーへの正当な接続を追加で作成することを阻止することにより、IMAP/POP3 サーバーでサービス拒否を引き起こすことが可能です。
（CVE-2014-3430）

更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

検出

Scientific Linux セキュリティ更新：SL6.x i386/srpm/x86_64 の dovecot

medium Nessus プラグイン ID 76245

変更ログが見つかりません