在 fetchmail 中發現多個弱點且已更正：

除錯模式啟用時，fetchmail 4.6.3 到 6.3.16 版並未正確處理多字元地區設定中的無效字元，其允許遠端攻擊者透過特製的 (1) 訊息標頭或 (2) POP3 UIDL 清單，造成拒絕服務 (記憶體消耗和應用程式損毀) (CVE-2010-1167)。注意：此弱點不影響 Mandriva Linux 2010.2。

fetchmail 5.9.9 到 6.3.19 版在發出 (1) STARTTLS 或 (2) STLS 要求後，未正確限制等候時間，其允許遠端伺服器透過接受該要求但不傳送其他封包的方式，造成拒絕服務 (應用程式懸置) (CVE-2011-1947)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 6.3.20 版，該版本不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：fetchmail (MDVSA-2011:107)

medium Nessus Plugin ID 54991

找不到變更記錄