Scientific Linux 安全更新：SL6.x i386/x86_64 中的 dovecot

medium Nessus 插件 ID 61039

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理 SIGCHLD 信号的方式中发现一个缺陷。如果大量 IMAP 或 POP3 会话断开连接导致 Dovecot 主进程快速收到这些信号，则可能导致主进程崩溃。(CVE-2010-3780)

在 Dovecot 处理为某个邮箱定义的多个访问控制列表 (ACL) 的方式中发现一个缺陷。在某些情况下，Dovecot 可能无法应用更多特定 ACL 条目，可能导致授予用户更多非预期的访问权限。(CVE-2010-3707)

此更新还添加了以下增强：

- 此勘误表将 Dovecot 升级到上游版本 2.0.9，提供“dsync”实用工具的多个补丁并提高了总体性能。安装此更新后，请参阅“/usr/share/doc/dovecot-2.0.9/ChangeLog”文件了解更多关于更改的信息。(BZ#637056)

建议 dovecot 用户升级这些更新后的程序包，其中解决了这些问题并添加此增强。安装更新后的程序包后，dovecot 服务将自动重新启动。