3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

Dovecot がPOP3 および IMAP プロキシとして使用されている場合、証明書のホスト名を間違って検証していることが判明しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

プロキシモードで、dovecot は、リモートの SSL 証明書が実際にサーバー名と一致することを検証しませんでした。

Dovecot が、この問題を修正するバージョン 2.0.16 に更新されました。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

- 新規ユーザーが初めて IMAP 受信トレイにアクセスする際、Dovecot は、特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。

更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2013:0520 から：

3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64767	RHEL 6：dovecot（RHSA-2013:0520）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
57059	Ubuntu 11.10：dovecotの脆弱性（USN-1295-1）	Nessus	Ubuntu Local Security Checks	2011/12/9	2019/9/19	medium
65151	CentOS 6：dovecot（CESA-2013:0520）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
74536	openSUSE セキュリティ更新：dovecot20（openSUSE-2011-88）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
65009	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の dovecot	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
75820	openSUSE セキュリティ更新：dovecot20（openSUSE-SU-2012:0219-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
68756	Oracle Linux 6：dovecot（ELSA-2013-0520）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium