Säkerhetsinformation / 2019 / Säkerhetsinformation -- DSA-4418-1 dovecot

Säkerhetsbulletin från Debian

DSA-4418-1 dovecot -- säkerhetsuppdatering

Rapporterat den:

2019-03-28

Berörda paket:

dovecot

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-7524.

Ytterligare information:

En sårbarhet upptäcktes i e-postservern Dovecot. Vid läsning av FTS eller POP3-UIDL-rubriker från Dovecot index, kontrolleras inte storleken på inputbuffern. En angripare med möjlighet att modifiera dovecot-index kan dra fördel av denna brist för utökning av privilegier eller exekvering av godtycklig kod med samma rättigheter som dovecotanvändaren. Endast installationer som använder FTS eller pop3-migrationsinsticksmodulerna påverkas.

För den stabila utgåvan (Stretch) har detta problem rättats i version 1:2.2.27-3+deb9u4.

Vi rekommenderar att ni uppgraderar era dovecot-paket.

För detaljerad säkerhetsstatus om dovecot vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/dovecot