リモートホストは、GLSA-201110-16 で説明されている脆弱性の影響を受けます（Cyrus IMAP Server：複数の脆弱性）

    Cyrus IMAP Server に、複数の脆弱性が発見されました。
      詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    認証されていないローカルまたはリモートの攻撃者が、Cyrus IMAP Server プロセスの権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

スケーラビリティの高いエンタープライズ向けメールシステムである、cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに脆弱であることが判明しました。不適切な sozeof() 演算子の利用により、攻撃者が負の長さを sprintf() 呼び出しに渡すことができ、整数値の変換によって、巨大な正の値が返ります。
これにより発生したバッファオーバーフローは、cyrus システムユーザーに対する権限昇格に使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

CVE-2009-2632 cyrus-imapd：cyrus sieve のバッファオーバーフロー

CVE-2009-3235 cyrus-impad：CMU sieve バッファオーバーフロー

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、CVE-2009-3235）

更新をインストールすると、cyrus-imapd は自動的に再起動します。

Cyrus メールシステムである cyrus-imapd および kolab-cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際にバッファオーバーフローに脆弱であることが判明しました。これは、cyrus システムユーザーに権限を昇格するために使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。DSA 1881-1 により導入された更新は不完全であり、この問題は複雑であるため、別途 CVE ID が与えられました。

Red Hat セキュリティアドバイザリ 2009:1459 から：

いくつかのセキュリティ問題を解決する、更新済みの cyrus-imapd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、 CVE-2009-3235）

cyrus-imapd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

いくつかのセキュリティ問題を解決する、更新済みの cyrus-imapd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、CVE-2009-3235）

cyrus-imapd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

mbox および maildir メールボックスをサポートするメールサーバーである dovecot の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに対して脆弱であることが判明しました。これを利用して、dovecot システムユーザーに権限が昇格される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56591	GLSA-201110-16：Cyrus IMAP Server：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
44746	Debian DSA-1881-1 : cyrus-imapd-2.2 - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
60669	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
44758	Debian DSA-1893-1：cyrus-imapd-2.2 kolab-cyrus-imapd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
67930	Oracle Linux 4/5：cyrus-imapd（ELSA-2009-1459）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43795	CentOS 4 / 5：cyrus-imapd（CESA-2009:1459）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
44757	Debian DSA-1892-1：dovecot - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high

検出

プラグインの検索

high

medium

critical

high

high

high

high

high