Fedora 21：dovecot-2.2.16-2.fc21 (2015-7089)

medium Nessus 插件 ID 83548

语言：

简介

远程 Fedora 主机缺少安全更新。

描述

修复 CVE-2015-3420：SSL/TLS 握手失败，从而导致登录进程崩溃

- dovecot 已更新到 2.2.16

- auth：如果尝试主控用户登录时没有配置 master=yes passdb，则不会崩溃

- 如果在某个 UTF-8 字符中间进行缓冲区拆分，解析邮件的 UTF-8 文本有时可能导致结果损坏。这至少会影响搜索消息。

- 对于一些记录的输出，未正确进行字符串审查：UTF-8 文本可能被错误地截断，或根本未进行截断。

- fts-lucene：查找由超过 32 个实际邮箱构成的虚拟邮箱可能造成崩溃。

- dovecot 已更新到 2.2.16

- auth：如果尝试主控用户登录时没有配置 master=yes passdb，则不会崩溃

- 如果在某个 UTF-8 字符中间进行缓冲区拆分，解析邮件的 UTF-8 文本有时可能导致结果损坏。这至少会影响搜索消息。

- 对于一些记录的输出，未正确进行字符串审查：UTF-8 文本可能被错误地截断，或根本未进行截断。

- fts-lucene：查找由超过 32 个实际邮箱构成的虚拟邮箱可能造成崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。