在 cyrus-imapd 中發現多個弱點且已更正：

在 2.3.17 之前版本以及 2.4.11 之前的 2.4.x 版本 Cyrus IMAP Server 中，nntpd 內 nntpd.c 的 split_wildmats 函式有堆疊型緩衝區溢位，允許遠端攻擊者透過特製 NNTP 命令執行任意程式碼 (CVE-2011-3208)。

Secunia Research 在 Cyrus IMAPd 中發現一個弱點，其可遭到惡意人士的惡意利用，從而繞過某些安全性限制。弱點因 NNTP 伺服器驗證機制內的錯誤導致，可遭到惡意利用，進而透過傳送 AUTHINFO USER 命令，而不傳送隨後的 AUTHINFO PASS 命令，繞過驗證程序並執行預定用於經驗證的使用者的命令 (CVE-2011-3372)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：cyrus-imapd (MDVSA-2011:149)

high Nessus Plugin ID 56525

找不到變更記錄