在 postfix 中發現一個弱點且已更正：

在 2.5.13 版之前、2.6.10 之前的 2.6.x 版、2.7.4 之前的 2.7.x 版及 2.8.3 之前的 2.8.x 版 Postfix 中，特定的 Cyrus SASL 驗證方法啟用時，SMTP 伺服器不會在用戶端驗證失敗後建立新的伺服器處理程序，其允許遠端攻擊者透過某方法的無效 AUTH 命令，並緊接著使用其他方法的無效 AUTH 命令的方式，造成拒絕服務 (堆積記憶體損毀和程序損毀)，或可能執行任意程式碼 (CVE-2011-1720)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：postfix (MDVSA-2011:090)

medium Nessus Plugin ID 54298

找不到變更記錄