Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 dovecot

medium Nessus 插件 ID 61116

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理使用特定标头名称的空字符的方式中，发现拒绝服务缺陷。具有特别构建的标头的邮件消息可能导致处理目标用户连接的 Dovecot 子进程崩溃，从而导致这些用户无法成功下载消息，并可能导致他们的邮箱损坏。(CVE-2011-1929)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。