Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 dovecot

medium Nessus Plugin ID 61116

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Dovecot 是 Linux、UNIX 和類似作業系統的 IMAP 伺服器，編寫過程中首要注重安全性。

在 Dovecot 處理特定標頭名稱中 NULL 字元的方式中，發現拒絕服務瑕疵。具有特製標頭的郵件訊息可導致處理目標使用者連線的 Dovecot 子處理程序損毀，阻止他們成功下載訊息，並可能造成其信箱損毀。(CVE-2011-1929)

建議 dovecot 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。