The cyrus-imapd package was updated to fix two security issues.

  - CVE-2015-8077: Integer overflow in range checks     (bnc#954200)

  - CVE-2015-8078: Integer overflow in index_urlfetch     (bnc#954201)

cyrus-imapd パッケージが更新され、2 つのセキュリティ問題が修正されています。

- CVE-2015-8077：範囲チェックでの整数オーバーフロー（bnc#954200）

- CVE-2015-8078：index_urlfetch の整数オーバーフロー（bnc#954201）

cyrus-imapd 程序包已更新，修复了两个安全问题。

- CVE-2015-8077：范围检查中的整数溢出 (bnc#954200)

- CVE-2015-8078：index_urlfetch 中的整数溢出 (bnc#954201)

cyrus-imapd 套件已更新，可修正兩個安全性問題。

- CVE-2015-8077：範圍檢查中的整數溢位 (bnc#954200)

- CVE-2015-8078：index_urlfetch 中的整數溢位 (bnc#954201)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6     allows remote attackers to have unspecified impact via vectors related to urlfetch range checks and the     section_offset variable. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8076.
    (CVE-2015-8078)

Note that Nessus relies on the presence of the package as reported by the vendor.

Cyrus IMAP 2.5.7 Release Note states :

CVE-2015-8077, CVE-2015-8078: protect against integer overflow in urlfetch range checks

- cyrus-imapd の以前のバージョンでは、ユーザーが SSLv1 や SSLv2 などの古いプロトコルを無効にできません。これらのプロトコルは、BEAST や POODLE のようなさまざまな既知の攻撃があるため安全ではありません。
 https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867 は、構成オプション「tls_versions」を imapd.conf ファイルに追加することで、この問題を緩和します。注意：このパッケージの既存のインストールをアップグレードするユーザーは、
 *imapd.conf ファイルを上書きさせ「ません」。つまり、IMAP サーバーは SSLv1 や SSLv2 を以前同様にサポートし続けます。これらのプロトコルのサポートを無効にするには、imapd.conf を手動で編集し、「tls_versions: tls1_0 tls1_1 tls1_2」の状態にする必要があります。しかし、新しいインストールには、これらの設定が既に行われている imapd.conf ファイルがあります。つまり、新しくインストールされている IMAP サーバーは、ユーザーによりサポートが明白に有効にされていない限り、SSLv1 と SSLv2 をサポート「しません」。（bsc#901748）

- cyrus-imapd の urlfetch 範囲チェックコードにある整数オーバーフローの脆弱性が修正されました。（CVE-2015-8076、CVE-2015-8077、CVE-2015-8078、bsc#981670、bsc#954200、bsc#954201）

- 楕円曲線ディフィー・&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;ヘルマン（ECDH）のサポートが cyrus-imapd に追加されました。（bsc#860611）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cyrus IMAP 2.3.19、 2.4.18、 2.5.6 の imap/index.c の index_urlfetch 関数にある整数オーバーフローにより、リモートの攻撃者は、urlfetch 範囲チェックとセクション_offset 変数に関連するベクトルを通じて、詳細不明な影響を与えることができます。注：この脆弱性は、CVE-2015-8076の修正が不完全なために存在します。
    (CVE-2015-8078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Cyrus IMAP 2.5.7 リリースノートステータス：

CVE-2015-8077、CVE-2015-8078：urlfetch 範囲チェックにおける整数オーバーフローに対する保護

- Previous versions of cyrus-imapd would not allow its     users to disable old protocols like SSLv1 and SSLv2 that     are unsafe due to various known attacks like BEAST and     POODLE.
    https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867     remedies this issue by adding the configuration option     'tls_versions' to the imapd.conf file. Note that users     who upgrade existing installation of this package will
    *not* have their imapd.conf file overwritten, i.e. their     IMAP server will continue to support SSLv1 and SSLv2     like before. To disable support for those protocols,     it's necessary to edit imapd.conf manually to state     'tls_versions: tls1_0 tls1_1 tls1_2'. New installations,     however, will have an imapd.conf file that contains     these settings already, i.e. newly installed IMAP     servers do *not* support SSLv1 and SSLv2 unless that     support is explicitly enabled by the user. (bsc#901748)

  - An integer overflow vulnerability in cyrus-imapd's     urlfetch range checking code was fixed. (CVE-2015-8076,     CVE-2015-8077, CVE-2015-8078, bsc#981670, bsc#954200,     bsc#954201)

  - Support for Elliptic Curve     Diffie&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;Hellman     (ECDH) has been added to cyrus-imapd. (bsc#860611)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Cyrus IMAP 2.5.7 发行说明写明：

CVE-2015-8077、CVE-2015-8078：防止 urlfetch 范围检查中的整数溢出

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Cyrus IMAP 中imap/index.c 内的 index_urlfetch 函数存在整数溢出 2.3.19、 2.4.18和 2.5.6 允许远程攻击者通过与 urlfetch 范围检查和section_offset 变量相关的向量造成不明影响。注意：存在此漏洞的原因是对 CVE-2015-8076 的修复不完整。
    (CVE-2015-8078)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cyrus IMAP 2.3.19、 2.4.18和 2.5.6 中 imap/index.c 的 index_urlfetch 函式整數溢位允許遠端攻擊者透過與 urlfetch 範圍檢查和section_offset 變數相關的向量造成不明影響。注意： 此弱點之所以存在，是因為 CVE-2015-8076 的修正不完整。
    (CVE-2015-8078)

請注意，Nessus 依賴供應商報告的套件存在。

Cyrus IMAP 2.5.7 版本資訊聲明：

CVE-2015-8077、CVE-2015-8078：防止 urlfetch 範圍檢查中的整數溢位

- cyrus-imapd 的先前版本不允许其用户禁用旧协议（如 SSLv1 和 SSLv2），这些协议因各种已知攻击（如 BEAST 和 POODLE）而不安全。
 https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867 通过将“tls_versions”配置选项添加到 imapd.conf 文件解决了此问题。请注意，升级此程序包现有安装的用户将
“不会”覆盖他们的 imapd.conf 文件，即 IMAP 服务器将像以前一样持续支持 SSLv1 和 SSLv2。要禁用这些协议的支持，必须将 imapd.conf 手动编辑为“tls_versions：tls1_0 tls1_1 tls1_2”状态。不过，新安装将会有 imapd.conf 文件，其中已包含这些设置，即新安装的 IMAP 服务器“不”支持 SSLv1 和 SSLv2，除非用户明确启用该支持。(bsc#901748)

- 修复了 cyrus-imapd 的 urlfetch 范围检查代码中的一个整数溢出漏洞。（CVE-2015-8076、CVE-2015-8077、CVE-2015-8078、bsc#981670、bsc#954200、bsc#954201）

- 已在 cyrus-imapd 中添加椭圆曲线 Diffie&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;Hellman (ECDH) 支持。(bsc#860611)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- cyrus-imapd 的先前版本不允許其使用者停用舊的通訊協定如 SSLv1 和 SSLv2，這些通訊協定因各種已知攻擊如 BEAST 和 POODLE 而變得不安全。
 https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867 新增「tls_versions」組態選項至 imapd.conf 檔案，以修復此問題。請注意，升級此套件現有安裝版本的使用者
*不會*覆寫 imapd.conf 檔案，換言之，IMAP 伺服器將如往常一樣持續支援 SSLv1 和 SSLv2。若要停用這些通訊協定的支援，必須將 imapd.conf 手動編輯為「tls_versions: tls1_0 tls1_1 tls1_2」狀態。不過，新安裝版本會有 imapd.conf 檔案，其中已包含這些設定，也就是說，新安裝版本的 IMAP 伺服器*不會*支援 SSLv1 和 SSLv2，除非使用者明確啟用該支援。(bsc#901748)

- 已修正 cyrus-imapd 的 urlfetch 範圍檢查程式碼中的一個整數溢位弱點。(CVE-2015-8076、CVE-2015-8077、CVE-2015-8078、bsc#981670、bsc#954200、bsc#954201)

- 已在 cyrus-imapd 中新增橢圓曲線 Diffie&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;Hellman (ECDH) 支援。(bsc#860611)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87089	openSUSE Security Update : cyrus-imapd (openSUSE-2015-828)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/19	high
87089	openSUSE セキュリティ更新：cyrus-imapd（openSUSE-2015-828）	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/19	high
87089	openSUSE 安全更新：cyrus-imapd (openSUSE-2015-828)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/19	high
87089	openSUSE 安全性更新：cyrus-imapd (openSUSE-2015-828)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/19	high
253188	Linux Distros Unpatched Vulnerability : CVE-2015-8078	Nessus	Misc.	2025/8/21	2025/8/21	critical
87165	FreeBSD : cyrus-imapd -- integer overflow in the start_octet addition (d62ec98e-97d8-11e5-8c0e-080027b00c2e)	Nessus	FreeBSD Local Security Checks	2015/12/2	2021/1/6	high
91650	SUSE SLES12 セキュリティ更新：cyrus-imapd（SUSE-SU-2016:1457-1)（POODLE）	Nessus	SuSE Local Security Checks	2016/6/17	2023/6/26	low
253188	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8078	Nessus	Misc.	2025/8/21	2025/8/21	critical
87165	FreeBSD：cyrus-imapd -- start_octet 追加における整数オーバーフロー（d62ec98e-97d8-11e5-8c0e-080027b00c2e）	Nessus	FreeBSD Local Security Checks	2015/12/2	2021/1/6	high
91650	SUSE SLES12 Security Update : cyrus-imapd (SUSE-SU-2016:1457-1) (POODLE)	Nessus	SuSE Local Security Checks	2016/6/17	2023/6/26	low
87165	FreeBSD：cyrus-imapd -- start_octet 加法中的整数溢出 (d62ec98e-97d8-11e5-8c0e-080027b00c2e)	Nessus	FreeBSD Local Security Checks	2015/12/2	2021/1/6	high
253188	Linux Distros 未修补的漏洞：CVE-2015-8078	Nessus	Misc.	2025/8/21	2025/8/21	critical
253188	Linux Distros 未修補的弱點：CVE-2015-8078	Nessus	Misc.	2025/8/21	2025/8/21	critical
87165	FreeBSD：cyrus-imapd -- start_octet 加法中的整數溢位 (d62ec98e-97d8-11e5-8c0e-080027b00c2e)	Nessus	FreeBSD Local Security Checks	2015/12/2	2021/1/6	high
91650	SUSE SLES12 安全更新：cyrus-imapd (SUSE-SU-2016:1457-1) (POODLE)	Nessus	SuSE Local Security Checks	2016/6/17	2023/6/26	low
91650	SUSE SLES12 安全性更新：cyrus-imapd (SUSE-SU-2016:1457-1) (POODLE)	Nessus	SuSE Local Security Checks	2016/6/17	2023/6/26	low

检测

插件搜索

high

high

high

high

critical

high

low

critical

high

low

high

critical

critical

high

low

low