Fedora 20：dovecot-2.2.16-2.fc20 (2015-7159)

medium Nessus Plugin ID 83549

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

修正 CVE-2015-3420：SSL/TLS 交握失敗會導致登入處理程序損毀

- dovecot 已更新至 2.2.16

- auth：在未設定任何 master=yes passdb 的情況下，主要使用者嘗試登入時不會造成當機

- 如果在 UTF-8 字元中間進行緩衝分割，剖析郵件的 UTF-8 文字時，有時會造成結果損毀。至少搜尋訊息這點會受到影響。

- 某些記錄輸出的字串清理未正確執行：UTF-8 文字可能遭到錯誤截斷，或是根本不會執行任何截斷。

- fts-lucene：若從擁有超過 32 個實體信箱的虛擬信箱執行查閱，可能造成當機。

- dovecot 已更新至 2.2.16

- auth：在未設定任何 master=yes passdb 的情況下，主要使用者嘗試登入時不會造成當機

- 如果在 UTF-8 字元中間進行緩衝分割，剖析郵件的 UTF-8 文字時，有時會造成結果損毀。至少搜尋訊息這點會受到影響。

- 某些記錄輸出的字串清理未正確執行：UTF-8 文字可能遭到錯誤截斷，或是根本不會執行任何截斷。

- fts-lucene：若從擁有超過 32 個實體信箱的虛擬信箱執行查閱，可能造成當機。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。