Fedora 20：dovecot-2.2.16-2.fc20（2015-7159）

medium Nessus プラグイン ID 83549

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

CVE-2015-3420 を修正します：ログインプロセスのクラッシュを引き起こす SSL/TLS ハンドシェイクの障害

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

- 2.2.16 に更新済みの dovecot

- auth：master=yes passdb が一切構成されていない場合、マスターユーザーのログインを試してもクラッシュしません

- ある UTF-8 文字の真ん中でバッファリングが分割されている場合、メールに対して UTF-8 テキストを解析すると、結果を破損させる可能性が時々あります。これにより、少なくともメッセージの検索が影響を受けました。

- 記録された出力に対する文字列のサニタイズが適切に行われませんでした：UTF-8 テキストが誤って切り捨てられた、または切り捨てが全く発生しなかった可能性があります。

- fts-lucene：32 を超える物理的なメールボックスで構成される仮想メールボックスからの検索により、クラッシュが発生する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。