cyrus-imapd で、いくつかのバッファオーバーフローのバグが見つかりました。認証された悪意のあるユーザーは、imap サーバーをクラッシュさせる可能性があります。さらに、news が fetchnews コマンドを使用して受信している場合、ピア news の管理者は、imap サーバーで任意のコードを実行する可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-0546 の識別名を割り当てています。さらに、このバージョンの rpm には、FC3 の前回の更新以降に行われたその他の修正が一括して含まれています（下記の変更ログを参照）。 >>>>>>>>>>>> X86_64 のインストールについての重要事項 <<<<<<<<<<<< この rpm では、一部の実行可能ファイルを /usr/lib64/cyrus-imapd に間違って配置していた、バグ #156121 も修正しています。/usr/lib64 は 64 ビットのライブラリ用に予約されているため、正規の場所（/usr/lib/cyrus-imapd）にこれらがあることを前提としている既存のスクリプトに対して問題を引き起こしていましたし、multilib パッケージガイドラインに違反していました。この影響を受けるのは、cyrus-imapd パッケージの外部を参照する場合のみであり、rpm 自体に矛盾はありません。最も注目すべき実例は、/usr/lib64/cyrus-impad/deliver が現在 /usr/lib/cyrus-imapd/deliver であることです（配布するよりも lmtp の使用を推奨します）。この変更の影響を受けるのは、x86_64 のインストールのみです。注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62256	Fedora Core 3：cyrus-imapd-2.2.12-1.1.fc3（2005-339）	Nessus	Fedora Local Security Checks	2012/9/24	2021/1/11	high
17208	Cyrus IMAP Server < 2.2.11複数のリモートオーバーフロー	Nessus	Gain a shell remotely	2005/2/24	2022/4/11	high

検出

プラグインの検索

high

high