A vulnerability was discovered and corrected in dovecot :

Unspecified vulnerability in Dovecot 1.2.x before 1.2.11 allows remote attackers to cause a denial of service (CPU consumption) via long headers in an e-mail message (CVE-2010-0745).

This update provides dovecot 1.2.11 which is not vulnerable to this issue and also holds many bugfixes as well.

dovecot で脆弱性が見つかり、修正されました。

1.2.11 より前の Dovecot 1.2.x の詳細不明な脆弱性により、リモートの攻撃者が、メールメッセージの長いヘッダーからサービス拒否（CPU 消費）を引き起こすことができます（CVE-2010-0745）。

この更新では、この問題に脆弱でなく、多くのバグ修正を含む、dovecot 1.2.11 を提供しています。

The remote host is affected by the vulnerability described in GLSA-201110-04 (Dovecot: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Dovecot. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could exploit these vulnerabilities to cause the       remote execution of arbitrary code, or a Denial of Service condition, to       conduct directory traversal attacks, corrupt data, or disclose       information.
  Workaround :

    There is no known workaround at this time.

Huge mail headers could cause dovecot to consume excessive amounts of CPU (CVE-2010-0745)

dovecot was updated to version 1.2.11 which fixes the problem.

遠端主機受到 GLSA-201110-04 中所述的弱點影響 (Dovecot：多個弱點)

在 Dovecot 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可惡意利用這些弱點，造成遠端執行任意程式碼，或拒絕服務情形，以發動目錄遊走攻擊、損毀資料，或洩漏資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201110-04 中所述漏洞的影响（Dovecot：多种漏洞）

在 Dovecot 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞，造成远程执行任意代码或拒绝服务情况，以发动目录遍历攻击、损坏数据或泄露信息。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201110-04（Dovecot：複数の脆弱性）

    Dovecot で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がこれらの脆弱性を悪用して、任意のコードのリモート実行またはサービス拒否状態を引き起こして、ディレクトリトラバーサル攻撃を仕掛けたり、データを破損させたり、情報を漏洩させたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

巨大なメールヘッダーにより、Dovecot が過剰に CPU を消費する可能性があります（CVE-2010-0745）。

Dovecot は、この問題を修正するバージョン 1.2.11 に更新されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
48184	Mandriva Linux Security Advisory : dovecot (MDVSA-2010:104)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
48184	Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2010:104）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
56446	GLSA-201110-04 : Dovecot: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
46178	openSUSE Security Update : dovecot12 (openSUSE-SU-2010:0175-1)	Nessus	SuSE Local Security Checks	2010/4/29	2021/1/14	medium
56446	GLSA-201110-04：Dovecot：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56446	GLSA-201110-04：Dovecot：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
56446	GLSA-201110-04：Dovecot：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
46178	openSUSE セキュリティ更新：dovecot12（openSUSE-SU-2010:0175-1）	Nessus	SuSE Local Security Checks	2010/4/29	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

medium

high

high

high

medium