- dovecot 已更新到 2.0.13

- mdbox purge：修复了关于损坏的 extref 的错误警告

- 脚本登录二进制文件实际上未删除通过其服务设置指定的 user/group/chroot 的权限。

- 已修复解析含有 NUL 字符的标头名称时的潜在崩溃和其他问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-1187 公告中提及的漏洞的影响。

    [1:2.0.9-2.1]
    - 修复解析包含 NUL 字符的标头名称时可能发生的崩溃 (#728672)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- 已修复解析含有 NUL 字符的标头名称时的潜在崩溃和其他问题。

- IMAP：已修正 ESEARCH 命令处理的内存泄漏

- 某些配置可能已在不正确时间执行配额警告。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

dovecot 在解析包含 NUL 字符的邮件标头时发生崩溃 (CVE-2011-1929)

在 dovecot 中发现并修复了一个漏洞：

在 1.2.17 之前的 1.2.x 版及 2.0.13 之前的 2.0.x 版 Dovecot 中，lib-mail/message-header-parser.c 未正确处理标头名称中的“&#0;”(NUL) 字符，这允许远程攻击者通过特别构建的电子邮件消息，造成拒绝服务（后台程序崩溃或邮箱损坏）(CVE-2011-1929)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

已发现 Dovecot 邮件服务器中的消息标头解析器未正确解析 NUL 字符，其可通过畸形邮件标头导致拒绝服务。

旧稳定发行版本 (lenny) 不受影响。

远程主机受到 GLSA-201110-04 中所述漏洞的影响（Dovecot：多种漏洞）

在 Dovecot 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用这些漏洞，造成远程执行任意代码或拒绝服务情况，以发动目录遍历攻击、损坏数据或泄露信息。
 变通方案：

目前无任何已知的变通方案。

据发现，Dovecot 中的消息标头解析器未正确处理标头名称中的“\0”字符。这可允许远程攻击者损坏 Dovecot 后台程序或损毁邮箱，从而通过特别构建的电子邮件消息造成拒绝服务。

Timo Sirainen 报告：

已修复解析含有 NUL 字符的标头名称时的潜在崩溃和其他问题。

更新后的 dovecot 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理使用特定标头名称的空字符的方式中，发现拒绝服务缺陷。具有特别构建的标头的邮件消息可能导致处理目标用户连接的 Dovecot 子进程崩溃，从而导致这些用户无法成功下载消息，并可能导致他们的邮箱损坏。(CVE-2011-1929)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理使用特定标头名称的空字符的方式中，发现拒绝服务缺陷。具有特别构建的标头的邮件消息可能导致处理目标用户连接的 Dovecot 子进程崩溃，从而导致这些用户无法成功下载消息，并可能导致他们的邮箱损坏。(CVE-2011-1929)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-295:01 公告中提及的漏洞的影响。

    Dovecot 是一款用于类 Linux/UNIX 系统的 IMAP 服务器在编写时主要考虑安全性。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。
    SQL 驱动程序和认证插件位于其各自的子程序包中。
    此版本修复的安全问题
    Dovecot 1.2.x 之前的 1.2.17 和 2.0.x 之前的 2.0.13 中的CVE-2011-1929 lib-mail/message-header-parser.c 没有正确处理标头名称中的 ‘0’ 个字符这允许远程攻击者造成拒绝服务后台程序因构建的电子邮件消息而崩溃或邮箱损坏的漏洞。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1187 公告中提及的漏洞的影响。

    Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

    在 Dovecot 处理使用特定标头名称的空字符的方式中，发现拒绝服务缺陷。具有特别构建的标头的邮件消息可导致处理目标用户连接的 Dovecot 子进程崩溃，从而阻止他们成功下载消息并可能导致其邮箱损坏。
    (CVE-2011-1929)

    建议 dovecot 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
54912	Fedora 15：dovecot-2.0.13-1.fc15 (2011-7268)	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	medium
68330	Oracle Linux 5 / 6dovecot (ELSA-2011-1187)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
55055	Fedora 13：dovecot-1.2.17-1.fc13 (2011-7612)	Nessus	Fedora Local Security Checks	2011/6/12	2021/1/11	medium
75472	openSUSE 安全更新：dovecot12 (openSUSE-SU-2011:0540-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75818	openSUSE 安全更新：dovecot12 (dovecot12-4609)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75819	openSUSE 安全更新：dovecot20 (dovecot20-4610)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
54839	Mandriva Linux 安全公告：dovecot (MDVSA-2011:101)	Nessus	Mandriva Local Security Checks	2011/5/27	2021/1/6	medium
54911	Fedora 14：dovecot-2.0.13-1.fc14 (2011-7258)	Nessus	Fedora Local Security Checks	2011/5/31	2021/1/11	medium
55040	Debian DSA-2252-1：dovecot - 编程错误	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	medium
56446	GLSA-201110-04：Dovecot：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/11	2021/1/6	high
55106	Ubuntu 10.04 LTS / 10.10 / 11.04：dovecot 漏洞 (USN-1143-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55913	FreeBSD：dovecot -- 拒绝服务漏洞 (0b53f5f7-ca8a-11e0-aea3-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/8/20	2021/1/6	medium
55924	CentOS 4 / 5 : dovecot (CESA-2011:1187)	Nessus	CentOS Local Security Checks	2011/8/22	2021/1/4	medium
61116	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 dovecot	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284143	iracleLinux 3dovecot-1.0.7-7.1.0.1.AXS3 (AXSA:2011-295:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
55917	RHEL 6 : dovecot (RHSA-2011:1187)	Nessus	Red Hat Local Security Checks	2011/8/20	2025/4/14	high

检测

插件搜索

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high