dovecot にセキュリティホール

発行日:2010,04,21
対象 (Vine Linuxバージョン):

5.1/i386, 5.1/x86_64, 5.1/ppc

内容:
dovecot に脆弱性が発見されました。 mbox を使用している場合、非常に大きなヘッダを 持つメールを処理するとメモリを使いきり、 結果として DoS 攻撃が成功する可能性があります。
今回の更新により 1.2.11 に update されます。
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  3333435 a3e967c6f1dc59bd959fe10dab4c261a4776d22a dovecot-1.2.11-1vl5.src.rpm

  4215843 346f22ee5993e682b8f5a9cc6b6bcd03d354426f dovecot-1.2.11-1vl5.i386.rpm
   175440 aff9c86460a26f0a17cb9b83e1a9c9ad5ac50607 dovecot-devel-1.2.11-1vl5.i386.rpm
    23133 0f7ed45a27e855245547eb25a150c8121d27c030 dovecot-drac-1.2.11-1vl5.i386.rpm
    32582 139764e07c2d1c0bc403c9a454b29e4ce06bd0f1 dovecot-ldap-1.2.11-1vl5.i386.rpm
    25706 4b23820becc9fd0ffa9899ef9ed3c09ac3700bb3 dovecot-mysql-1.2.11-1vl5.i386.rpm
    27671 87da2eb7ad7f3e7f6a19b8678d5ec7cf9135403e dovecot-pgsql-1.2.11-1vl5.i386.rpm
    75906 2100d221e8c01c1892621a652b74e5da258c5dc3 dovecot-sieve-1.2.11-1vl5.i386.rpm
    23891 7247525a8db80eba7865a58c7789394190ef3847 dovecot-sqlite-1.2.11-1vl5.i386.rpm

  4221914 9d838a923ca399a21b0fc9ac65a0ffc611149283 dovecot-1.2.11-1vl5.x86_64.rpm
   175415 e1023fb6b57c8a43ee0965febc15c7b696259f5d dovecot-devel-1.2.11-1vl5.x86_64.rpm
    23240 d2a24c6f3b958a67aa4b14cfd92a28a944f43a94 dovecot-drac-1.2.11-1vl5.x86_64.rpm
    33204 36f6845826706512433dac20ae10660c4f8225cf dovecot-ldap-1.2.11-1vl5.x86_64.rpm
    26055 2abcdcdc399fa5829eae65faba180e6313ba0bfb dovecot-mysql-1.2.11-1vl5.x86_64.rpm
    28110 6707434580eb9e3fafc778b5bd439fedee58c486 dovecot-pgsql-1.2.11-1vl5.x86_64.rpm
    77349 d792dacab9886f06dc52180ede61f8903d20c26e dovecot-sieve-1.2.11-1vl5.x86_64.rpm
    24027 1d26f8b9045a2364a59b8f55dc7aa3068d4a3698 dovecot-sqlite-1.2.11-1vl5.x86_64.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援