在 cyrus-imapd 中發現一個弱點且已修正：

在 2.4.7 版之前的 Cyrus IMAP Server 中，STARTTLS 實作未正確限制 I/O 緩衝，進而允許攔截式攻擊者傳送在 TLS 就緒後處理的純文字命令，藉此將命令插入已加密的工作階段中，此弱點與純文字命令插入攻擊相關，是一個類似於 CVE-2011-0411 的問題 (CVE-2011-1926)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：cyrus-imapd (MDVSA-2011:100)

medium Nessus Plugin ID 54639

找不到變更記錄