更新后的 dovecot 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理 SIGCHLD 信号的方式中发现一个缺陷。如果大量 IMAP 或 POP3 会话断开连接导致 Dovecot 主进程快速收到这些信号，则可能导致主进程崩溃。(CVE-2010-3780)

在 Dovecot 处理为某个邮箱定义的多个访问控制列表 (ACL) 的方式中发现一个缺陷。在某些情况下，Dovecot 可能无法应用更多特定 ACL 条目，可能导致授予用户更多非预期的访问权限。(CVE-2010-3707)

此更新还添加了以下增强：

* 此勘误表将 Dovecot 升级到上游版本 2.0.9，提供“dsync”实用工具的多个补丁并提高了总体性能。安装此更新后，请参阅“/usr/share/doc/dovecot-2.0.9/ChangeLog”文件了解更多关于更改的信息。(BZ#637056)

建议 dovecot 用户升级这些更新后的程序包，其中解决了这些问题并添加此增强。安装更新后的程序包后，dovecot 服务将自动重新启动。

检测

RHEL 6：dovecot (RHSA-2011:0600)

medium Nessus 插件 ID 54597

未找到变更日志