来自 Red Hat 安全公告 2009:0275：

更新后的 imap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

imap 程序包提供了适用于 IMAP（Internet 消息访问协议）和 POP（邮局协议）邮件访问协议的服务器后台程序。

在 imap 随附的 dmail 和 tmail 邮件投递实用工具中发现缓冲区溢出缺陷。如果其中任一实用工具被邮件投递代理所使用，远程攻击者可能利用此缺陷通过向受害者发送特别构建的邮件，从而以目标用户的身份运行任意代码。
(CVE-2008-5005)

imap 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

检测

Oracle Linux 3：imap (ELSA-2009-0275)

critical Nessus 插件 ID 67805

未找到变更日志