在 dovecot 中發現一個弱點且已修正：

在 1.2.17 之前的 1.2.x 版及 2.0.13 之前的 2.0.x 版 Dovecot 中，lib-mail/message-header-parser.c 未正確處理標頭名稱中的「&#0;」(NUL) 字元，其允許遠端攻擊者透過特製的電子郵件訊息，造成拒絕服務 (程序損毀或信箱損毀) (CVE-2011-1929)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：dovecot (MDVSA-2011:101)

medium Nessus Plugin ID 54839

找不到變更記錄