Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 dovecot

medium Nessus Plugin ID 61039

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Dovecot 是 Linux、UNIX 和類似作業系統的 IMAP 伺服器，編寫過程中首要注重安全性。

Dovecot 處理 SIGCHLD 訊號的方式存在瑕疵。如果大量的 IMAP 或 POP3 工作階段斷線而造成 Dovecot 主處理程序在短時間內接收這些訊號，可因此導致主處理程序損毀。(CVE-2010-3780)

在 Dovecot 處理針對信箱定義之多個存取控制清單 (ACL) 的方式中發現一個瑕疵。在某些情況下，Dovecot 無法套用更特定的 ACL 項目，進而可能導致向使用者授予多於預期的存取權。(CVE-2010-3707)

此更新也新增了下列增強功能：

- 此錯字勘誤表將 Dovecot 升級至上游版本 2.0.9，針對「dsync」公用程式提供多個修正，並改善整體效能。安裝此更新後，如需有關變更的詳細資訊，請參閱「/usr/share/doc/dovecot-2.0.9/ChangeLog」檔案。(BZ#637056)

建議 dovecot 使用者升級至這些更新版套件，其可解決這些問題並新增此增強功能。安裝更新版套件之後，dovecot 服務會自動重新啟動。