この更新は、Sieve コードでの別のバッファオーバーフローを修正します（CVE-2009-3235）。自分の sieve スクリプトを使用することが許可されたユーザーによりこれが悪用されると、リモートで任意のコードが実行される可能性がありました。さらに、長いヘッダーの処理が改善されました。

Cyrus メールシステムである cyrus-imapd および kolab-cyrus-imapd の SIEVE コンポーネントが、SIEVE スクリプトを処理する際にバッファオーバーフローに脆弱であることが判明しました。これは、cyrus システムユーザーに権限を昇格するために使用される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。DSA 1881-1 により導入された更新は不完全であり、この問題は複雑であるため、別途 CVE ID が与えられました。

CVE-2009-2632 cyrus-imapd：cyrus sieve のバッファオーバーフロー

CVE-2009-3235 cyrus-impad：CMU sieve バッファオーバーフロー

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、CVE-2009-3235）

更新をインストールすると、cyrus-imapd は自動的に再起動します。

リモートホストは、GLSA-201110-04（Dovecot：複数の脆弱性）

    Dovecot で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がこれらの脆弱性を悪用して、任意のコードのリモート実行またはサービス拒否状態を引き起こして、ディレクトリトラバーサル攻撃を仕掛けたり、データを破損させたり、情報を漏洩させたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2009:1459 から：

いくつかのセキュリティ問題を解決する、更新済みの cyrus-imapd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、 CVE-2009-3235）

cyrus-imapd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

mbox および maildir メールボックスをサポートするメールサーバーである dovecot の SIEVE コンポーネントが、SIEVE スクリプトを処理する際に、バッファオーバーフローに対して脆弱であることが判明しました。これを利用して、dovecot システムユーザーに権限が昇格される可能性があります。これにより、サーバーによって実行される SIEVE スクリプトをインストールできる攻撃者が、システム上の任意の電子メールメッセージを読んで変更できます。

いくつかのセキュリティ問題を解決する、更新済みの cyrus-imapd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

Cyrus IMAP Sieve の実装に、複数のバッファオーバーフローの欠陥が見つかりました。Sieve メールフィルタリングルールを作成できる認証済みユーザーが、これらの欠陥を利用してCyrus IMAP サーバーのユーザー特権で任意のコードを実行する可能性があります。（CVE-2009-2632、CVE-2009-3235）

cyrus-imapd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

dovecot で脆弱性が見つかり、修正されました。

Cyrus libsieve から派生されている 1.0.4 より前の 1.0、1.1.7 より前の 1.1 の Dovecot における Sieve プラグインにある複数のスタックベースのバッファオーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こし、細工された SIEVE スクリプトを介して、任意のコードを実行する可能性があります。これは、多数の受信者にメールメッセージを転送することで実証されています。これは、CVE-2009-2632 とは別の脆弱性です（CVE-2009-3235）。

以前の MDVSA-2009:242 更新では 2009.1 用のパッケージが欠落していました。この更新ではこの問題が解決されます。

この更新は、この脆弱性のソリューションを提供します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49843	SuSE 10 セキュリティ更新：Cyrus IMAPD（ZYPP パッチ番号 6521）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
44758	Debian DSA-1893-1：cyrus-imapd-2.2 kolab-cyrus-imapd - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
60669	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56446	GLSA-201110-04：Dovecot：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
67930	Oracle Linux 4/5：cyrus-imapd（ELSA-2009-1459）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
44757	Debian DSA-1892-1：dovecot - バッファオーバーフロー	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
43795	CentOS 4 / 5：cyrus-imapd（CESA-2009:1459）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
49743	Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2010:196）	Nessus	Mandriva Local Security Checks	2010/10/6	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high