cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd NNTP サーバーである nntpd でバッファオーバーフローの欠陥が見つかりました。nntpd サービスを使用できるリモートユーザーは、この欠陥を悪用して、cyrus ユーザーの権限で、nntpd の子プロセスをクラッシュする、または任意のコードを実行することができました。（CVE-2011-3208）

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

検出

Amazon Linux AMI：cyrus-imapd（ALAS-2011-2）

high Nessus プラグイン ID 78263

変更ログが見つかりません