3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

リモートホストは、GLSA-201110-04（Dovecot：複数の脆弱性）

    Dovecot で、複数の脆弱性が発見されました。詳細については、以下に記載されているCVE識別番号を参照してください。
  影響：

    リモートの攻撃者がこれらの脆弱性を悪用して、任意のコードのリモート実行またはサービス拒否状態を引き起こして、ディレクトリトラバーサル攻撃を仕掛けたり、データを破損させたり、情報を漏洩させたりする可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

- 新規ユーザーが初めて IMAP 受信トレイにアクセスする際、Dovecot は、特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。

更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

Red Hat セキュリティアドバイザリ 2013:0520 から：

3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64767	RHEL 6：dovecot（RHSA-2013:0520）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65151	CentOS 6：dovecot（CESA-2013:0520）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
56446	GLSA-201110-04：Dovecot：複数の脆弱性	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
65009	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の dovecot	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
68756	Oracle Linux 6：dovecot（ELSA-2013-0520）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

medium

medium