更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2011:1508：

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

已在 cyrus-imapd 中发现并修正了一个漏洞：

启用服务器端线程时，在低于 2.4.11 的 Cyrus IMAP Server 的 imapd 中，index.c 中的 index_get_ids 函数允许远程攻击者通过电子邮件消息中构建的引用标头造成拒绝服务（空指针取消引用和后台程序崩溃）(CVE-2011-3481)。

更新后的程序包已进行修补，以修正此问题。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

远程主机受到 GLSA-201110-16 中所述的漏洞影响（Cyrus IMAP Server：多种漏洞）

在 Cyrus IMAP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经认证的本地或远程攻击者可能以 Cyrus IMAP Server 进程的权限执行任意代码或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

修复了 Cyrus IMAPd nntpd 中的认证绕过 (CVE-2011-3372) 和 DoS 漏洞 (CVE-2011-3481)。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

已发现当客户端使用 IMAP 线程功能时，cyrus-imapd（一个设计用于企业环境的高度可扩展邮件系统）未正确解析邮件标头。因此，空指针将取消引用，这会造成后台程序崩溃。攻击者可发送包含构建的引用标头的邮件来触发此漏洞，并且通过使用 IMAP 的服务器线程功能的客户端访问该邮件。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56985	CentOS 4 / 5：cyrus-imapd (CESA-2011:1508)	Nessus	CentOS Local Security Checks	2011/12/2	2021/1/4	high
68397	Oracle Linux 4 / 5 / 6：cyrus-imapd (ELSA-2011-1508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56991	RHEL 4 / 5 / 6：cyrus-imapd (RHSA-2011:1508)	Nessus	Red Hat Local Security Checks	2011/12/2	2021/1/14	high
58476	Mandriva Linux 安全公告：cyrus-imapd (MDVSA-2012:037)	Nessus	Mandriva Local Security Checks	2012/3/26	2021/1/6	medium
61182	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56591	GLSA-201110-16：Cyrus IMAP Server：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
57176	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7785）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
69586	Amazon Linux AMI：cyrus-imapd (ALAS-2011-27)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
75459	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
57517	Debian DSA-2377-1：cyrus-imapd-2.2 - 空指针取消引用	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	medium
56605	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7786）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
57096	SuSE 11.1 安全更新：cyrus-imapd（SAT 修补程序编号 5233）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75811	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

medium

high

high

high

high

high

medium

high

high

high