Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 postfix

medium Nessus 插件 ID 61010

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

发现为 SMTP 会话切换到 TLS 加密之后，Postfix 不刷新收到的 SMTP 命令。
中间人攻击者可利用此缺陷，在纯文本阶段将 SMTP 命令注入受害者的会话中。这可能导致启用 TLS 加密后 Postfix 处理这些命令，所以攻击者可能可以窃取受害者的邮件或认证凭据。(CVE-2011-0411)

已发现 Postfix 未正确检查用户的邮箱文件的权限。如果本地攻击者可在 mail spool 目录中创建文件，则可利用此缺陷为其他本地用户创建邮箱文件，并且可以阅读投递给这些用户的邮件。
(CVE-2008-2937)

安装此更新后，postfix 服务将自动重新启动。