- cyrus-imapd の以前のバージョンでは、ユーザーが SSLv1 や SSLv2 などの古いプロトコルを無効にできません。これらのプロトコルは、BEAST や POODLE のようなさまざまな既知の攻撃があるため安全ではありません。
 https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867 は、構成オプション「tls_versions」を imapd.conf ファイルに追加することで、この問題を緩和します。注意：このパッケージの既存のインストールをアップグレードするユーザーは、
 *imapd.conf ファイルを上書きさせ「ません」。つまり、IMAP サーバーは SSLv1 や SSLv2 を以前同様にサポートし続けます。これらのプロトコルのサポートを無効にするには、imapd.conf を手動で編集し、「tls_versions: tls1_0 tls1_1 tls1_2」の状態にする必要があります。しかし、新しいインストールには、これらの設定が既に行われている imapd.conf ファイルがあります。つまり、新しくインストールされている IMAP サーバーは、ユーザーによりサポートが明白に有効にされていない限り、SSLv1 と SSLv2 をサポート「しません」。（bsc#901748）

- cyrus-imapd の urlfetch 範囲チェックコードにある整数オーバーフローの脆弱性が修正されました。（CVE-2015-8076、CVE-2015-8077、CVE-2015-8078、bsc#981670、bsc#954200、bsc#954201）

- 楕円曲線ディフィー・&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;ヘルマン（ECDH）のサポートが cyrus-imapd に追加されました。（bsc#860611）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES12 セキュリティ更新：cyrus-imapd（SUSE-SU-2016:1457-1)（POODLE）

low Nessus プラグイン ID 91650

バージョン 2.13