來自 Red Hat 安全性公告 2009:1459：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 cyrus-imapd 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 Cyrus IMAP Sieve 實作中發現多個緩衝區溢位瑕疵。能夠建立 Sieve 郵件篩選規則的經驗證使用者可利用這些瑕疵以 Cyrus IMAP 伺服器使用者的權限執行任意程式碼。(CVE-2009-2632、CVE-2009-3235)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含解決這些問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

偵測

Oracle Linux 4 / 5 : cyrus-imapd (ELSA-2009-1459)

high Nessus Plugin ID 67930

找不到變更記錄