Dovecot の ACL プラグインが、ACL を新しいメールボックスに不適切に伝播することが判明しました。認証されたリモートユーザーが、誤った ACL で作成された新しいメールボックスを読み取る可能性があります。
（CVE-2010-3304）

Dovecot の ACL プラグインが、特定の状況で ACL を不適切にマージすることが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3706、CVE-2010-3707）

Dovecot の ACL プラグインが、特定のメールボックスの所有者に管理者権限を不適切に付与することが判明しました。認証されたリモートユーザーが、これらの欠陥を利用して、本来守られるべきアクセス制限をバイパスしたり、メールボックスへアクセスできるようになったりする可能性があります。（CVE-2010-3779）

Dovecot が、多数のセッションの同時接続解除を不適切に処理することが判明しました。認証されたリモートユーザーがこの欠陥を利用して、Dovecotをクラッシュさせて、サービス拒否を引き起こす可能性があります。（CVE-2010-3780）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201110-04（Dovecot：複数の脆弱性）

    Dovecot で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がこれらの脆弱性を悪用して、任意のコードのリモート実行またはサービス拒否状態を引き起こして、ディレクトリトラバーサル攻撃を仕掛けたり、データを破損させたり、情報を漏洩させたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

dovecot に複数の脆弱性が発見され、修正されました：

1.2.15 より前の Dovecot 1.2.x、2.0.beta2 より前の Dovecot 2.0.x が、非パブリックの名前空間で、各メールボックスのオーナーに管理者権限を付与します。これにより、認証されたリモートのユーザーが、メールボックスの ACL　を変更することで、意図されているアクセス制限をバイパスする可能性があります。これは、シンボリックリンクの共有メールボックスで実証されています（CVE-2010-3779）。

1.2.15 より前の Dovecot 1.2.x により、認証されたリモートのユーザーが、同時に多数の (1) IMAP または (2) POP3 セッションを切断することで、サービス拒否（マスタープロセス停止）を引き起こす可能性があります（CVE-2010-3780）。

1.2.13 より前の Dovecot 1.2.x の ACL プラグインは、特定の構成で INBOX ACL を新しく作成されたメールボックスに伝播します。これにより、リモートの攻撃者が、意図しない弱い ACL を保有するメールボックスを読み取る可能性があります（CVE-2010-3304）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、ユーザーのプライベートな名前空間に関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3706）。

1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、比較的特定のものではないエントリの後に発生する比較的特定のエントリに関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります（CVE-2010-3707）。

このアドバイザリは、これらの問題に対して脆弱ではない dovecot 1.2.15 を提供します。

2 つのセキュリティ問題を修正し、1 つの拡張機能を追加する更新済み Dovecot パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が SIGCHLD シグナルを処理する方法に欠陥が見つかりました。大量のIMAPまたはPOP3セッション切断により、Dovecotマスタープロセスがこれらのシグナルを急速に受信する場合、マスタープロセスがクラッシュする可能性があります。（CVE-2010-3780）

Dovecot が、メールボックスのために定義された、複数のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。場合によっては、Dovecotが特定されたACLエントリを適用することができず、そのユーザーに意図した以上の多くのアクセスを許可する可能性があります。（CVE-2010-3707）

この更新により、次の拡張機能も追加されます：

* このエラータでは、Dovecot を Upstream バージョン 2.0.9 にアップグレードします。これにより、「dsync」ユーティリティの複数の修正が提供され、全体的なパフォーマンスが改善されます。この更新のインストール後、変更に関する詳細については、「/usr/share/doc/dovecot-2.0.9/ChangeLog」ファイルを参照してください。（BZ#637056）

dovecot のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、この拡張機能を追加することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が SIGCHLD シグナルを処理する方法に欠陥が見つかりました。大量の IMAP または POP3 セッション切断により、 Dovecot マスタープロセスがこれらのシグナルを急速に受信する場合、マスタープロセスがクラッシュする可能性があります。（CVE-2010-3780）

Dovecot が、メールボックスのために定義された、複数のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。場合によっては、Dovecot が特定された ACL エントリを適用することができず、そのユーザーに意図した以上の多くのアクセスを許可する可能性があります。（CVE-2010-3707）

この更新により、次の拡張機能も追加されます：

- このエラータは、「dsync」ユーティリティの複数の修正を提供し、全体のパフォーマンスを改善する Upstream バージョン 2.0.9 に Dovecot をアップグレードします。この更新のインストール後、変更に関する詳細については、「/usr/share/doc/dovecot-2.0.9/ChangeLog」ファイルを参照してください。（BZ#637056）

dovecot のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決し、この拡張機能を追加することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

リモートの Oracle Linux 6 ホストに、ELSA-2011-0600 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 より前の Dovecot 1.2.x、2.0.5 より前の Dovecot 2.0.x の plugins/acl/acl-backend-vfile.c は、ACL エントリを、別の ACL エントリが付与する権限を置換するディレクティブではなく、別の ACL エントリが付与する権限を追加するディレクティブとして解釈します。これは特定の状況で行われ、比較的特定のものではないエントリの後に発生する比較的特定のエントリに関連するものです。これにより、認証されたリモートのユーザーが、メールボックスの読み取りまたは修正を行うリクエストを介して、意図されているアクセス制限をバイパスする可能性があります。(CVE-2010-3707)

  - 1.2.15 より前の Dovecot 1.2.x により、認証されたリモートのユーザーが、同時に多数の (1) IMAP または (2) POP3 セッションを切断することで、サービス拒否 (マスタープロセス停止) を引き起こす可能性があります。(CVE-2010-3780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
51900	Ubuntu 10.04 LTS/10.10：Dovecotの脆弱性（USN-1059-1）	Nessus	Ubuntu Local Security Checks	2011/2/8	2019/9/19	medium
56446	GLSA-201110-04：Dovecot：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
50425	Mandriva Linux セキュリティアドバイザリ：dovecot（MDVSA-2010:217）	Nessus	Mandriva Local Security Checks	2010/11/1	2021/1/6	medium
54597	RHEL 6：dovecot（RHSA-2011: 0600）	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	medium
61039	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181062	Oracle Linux 6 : dovecot (ELSA-2011-0600)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium