在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-24386 当 imap 休眠处于活动状态时，攻击者（具有访问邮件服务器的有效凭据）可通过特别构建的命令，导致 Dovecot 发现文件系统目录结构并访问其他用户的电子邮件。

  - CVE-2020-25275 Innokentii Sennovskiy 报告成，当第 10000 个 MIME 部分为 message/rfc822（或父项为 multipart/digest）时，Dovecot 中的邮件投递和解析可能会崩溃。此缺陷是由解决 CVE-2020-12100 的较早更改引入的。

检测

Debian DSA-4825-1：dovecot - 安全更新

medium Nessus 插件 ID 144737

未找到变更日志