GLSA 200411-34: Cyrus IMAP Server: Multiple remote vulnerabilities

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Cyrus IMAP Server: Multiple remote vulnerabilities
Дата:	25.11.2004
Ошибки:	#72194
ID:	200411-34

Сводка

The Cyrus IMAP Server contains multiple vulnerabilities which could lead to remote execution of arbitrary code.

Назначение

The Cyrus IMAP Server is an efficient, highly-scalable IMAP e-mail server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-mail/cyrus-imapd	< 2.2.10	>= 2.2.10	All supported architectures

Описание

Multiple vulnerabilities have been discovered in the argument parsers of the 'partial' and 'fetch' commands of the Cyrus IMAP Server (CAN-2004-1012, CAN-2004-1013). There are also buffer overflows in the 'imap magic plus' code that are vulnerable to exploitation as well (CAN-2004-1011, CAN-2004-1015).

Воздействие

An attacker can exploit these vulnerabilities to execute arbitrary code with the rights of the user running the Cyrus IMAP Server.

Обход

There is no known workaround at this time.

Решение

All Cyrus-IMAP Server users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-mail/cyrus-imapd-2.2.10"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200411-34.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.