在郵件傳輸代理程式 Postfix 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-2939 postinst 指令碼授權 postfix 使用者寫入 /var/spool/postfix/pid，其可能允許本機使用者發動會覆寫任意檔案的符號連結攻擊。

- CVE-2011-0411 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 SMTP 工作階段中插入命令。

- CVE-2011-1720 有一個堆積型唯讀緩衝區溢位問題，允許惡意用戶端使用特製的 SASL 驗證要求損毀 smtpd 伺服器處理程序。

偵測

Debian DSA-2233-1：postfix - 數個弱點

medium Nessus Plugin ID 53860

找不到變更記錄