遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0600 公告中提及的多個弱點影響。

    [2.0.9-2]
    - 修正 2.0.9 中發現的問題及宣告損毀 (lmtp、dotlock、zlib)

    [2.0.9-1]
    - dovecot 已更新至 2.0.9
    - 修正高系統 CPU 使用率/高內容切換計數效能問題
    - lda已修正嘗試傳送「超出配額」回覆時的損毀問題

    [2.0.8-1]
    - dovecot 已更新至 2.0.8 (可修正 #654226)pigeonhole 已更新至 0.2.2
    - IMAP已修正 SELECT QRESYNC 以便在傳送大量變更時避免在信箱關閉時損毀。
    - 修正寫入至 dovecot.mailbox.log 時的 fds 洩漏問題。
    - 修正罕見的 dovecot.index.cache 損毀
    - zlib修正數個損毀其主要出現在 mbox 中。
    - acl修正有時透過 dict 代理伺服器列出共用信箱時發生的當機。
    - mdbox已修正在一個交易中儲存多條訊息時可能發生的宣告損毀
    - dsync大量修正
    - 修正 lda + sieve 損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 : dovecot (ELSA-2011-0600)

high Nessus Plugin ID 181062

版本 1.0