- cyrus-imapd 的先前版本不允許其使用者停用舊的通訊協定如 SSLv1 和 SSLv2，這些通訊協定因各種已知攻擊如 BEAST 和 POODLE 而變得不安全。
 https://bugzilla.cyrusimap.org/show_bug.cgi?id=3867 新增「tls_versions」組態選項至 imapd.conf 檔案，以修復此問題。請注意，升級此套件現有安裝版本的使用者
*不會*覆寫 imapd.conf 檔案，換言之，IMAP 伺服器將如往常一樣持續支援 SSLv1 和 SSLv2。若要停用這些通訊協定的支援，必須將 imapd.conf 手動編輯為「tls_versions: tls1_0 tls1_1 tls1_2」狀態。不過，新安裝版本會有 imapd.conf 檔案，其中已包含這些設定，也就是說，新安裝版本的 IMAP 伺服器*不會*支援 SSLv1 和 SSLv2，除非使用者明確啟用該支援。(bsc#901748)

- 已修正 cyrus-imapd 的 urlfetch 範圍檢查程式碼中的一個整數溢位弱點。(CVE-2015-8076、CVE-2015-8077、CVE-2015-8078、bsc#981670、bsc#954200、bsc#954201)

- 已在 cyrus-imapd 中新增橢圓曲線 Diffie&Atilde;&cent;&Acirc;&#128;&Acirc;&#147;Hellman (ECDH) 支援。(bsc#860611)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES12 安全性更新：cyrus-imapd (SUSE-SU-2016:1457-1) (POODLE)

low Nessus Plugin ID 91650

版本 2.13