openSUSE 安全更新:cyrus-imapd (openSUSE-2015-606)

medium Nessus 插件 ID 86139

简介

远程 openSUSE 主机缺少安全更新。

描述

此更新提供 cyrus-imapd 2.4.18 版

- 安全补丁:处理在消息范围外开始的 urlfetch 范围

- 一批用于编译的清理和补丁

- 一批 sieve 清理

- 增强了 SSL/TLS 配置选项

- 禁止使用 SSLv2/SSLv3

- 允许 SQL 后端用于 mboxlist 和 statuscache(感谢 Julien Coloos)

- 修复了 T116:修正针对以“inbox”开头的域的 LIST 响应。

- 修复了 T76:修复了 lmtpd userdeny db 检查(感谢 Leena Heino)

- 修复了缺陷 #3856:lmtpd 现在执行 userdeny 检查

- 修复了缺陷 #3848:在编码标头中支持字符集别名

- 修复了缺陷 #3853:disconnect_on_vanished_mailbox:退出前释放邮箱锁定(感谢 Wolfgang Breyha)

- 修复了缺陷 #3415:修复了 nntpd LIST/GROUP 缺陷

- 修复了缺陷 #3784:消息引用自身时 THREAD REFERENCES 中不再发生崩溃

- 修复了缺陷 #3757:邮箱关闭而没有用户时不再发生段错误

解决方案

更新受影响的 cyrus-imapd 程序包。

另见

https://bugzilla.opensuse.org/show_bug.cgi?id=945844

插件详情

严重性: Medium

ID: 86139

文件名: openSUSE-2015-606.nasl

版本: 2.3

类型: local

代理: unix

发布时间: 2015/9/25

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

漏洞信息

CPE: p-cpe:/a:novell:opensuse:cyradm, p-cpe:/a:novell:opensuse:cyrus-imapd, p-cpe:/a:novell:opensuse:cyrus-imapd-debuginfo, p-cpe:/a:novell:opensuse:cyrus-imapd-debugsource, p-cpe:/a:novell:opensuse:cyrus-imapd-devel, p-cpe:/a:novell:opensuse:cyrus-imapd-snmp, p-cpe:/a:novell:opensuse:cyrus-imapd-snmp-mibs, p-cpe:/a:novell:opensuse:cyrus-imapd-utils, p-cpe:/a:novell:opensuse:perl-cyrus-imap, p-cpe:/a:novell:opensuse:perl-cyrus-imap-debuginfo, p-cpe:/a:novell:opensuse:perl-cyrus-sieve-managesieve, p-cpe:/a:novell:opensuse:perl-cyrus-sieve-managesieve-debuginfo, cpe:/o:novell:opensuse:13.2

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2015/9/16