遠端主機受到 GLSA-201110-16 中所述的弱點影響 (Cyrus IMAP Server：多個弱點)

在 Cyrus IMAP Server 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

未經驗證的本機或遠端攻擊者可能會以 Cyrus IMAP Server 處理程序的權限執行任意程式碼或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

此項 cyrus-imapd 的更新會修正可能遭遠端攻擊者所利用，從而導致當機或執行任意程式碼的緩衝區溢位。(CVE-2011-3208)

MITRE CVE 資料庫對 CVE-2011-3208 的描述如下：

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。

此項 cyrus-imapd 的更新會修正可能受遠端攻擊者所利用，導致當機或執行任意程式碼的緩衝區溢位 (CVE-2011-3208)。

在 cyrus-imapd 中發現多個弱點且已更正：

在 2.3.17 之前版本以及 2.4.11 之前的 2.4.x 版本 Cyrus IMAP Server 中，nntpd 內 nntpd.c 的 split_wildmats 函式有堆疊型緩衝區溢位，允許遠端攻擊者透過特製 NNTP 命令執行任意程式碼 (CVE-2011-3208)。

Secunia Research 在 Cyrus IMAPd 中發現一個弱點，其可遭到惡意人士的惡意利用，從而繞過某些安全性限制。弱點因 NNTP 伺服器驗證機制內的錯誤導致，可遭到惡意利用，進而透過傳送 AUTHINFO USER 命令，而不傳送隨後的 AUTHINFO PASS 命令，繞過驗證程序並執行預定用於經驗證的使用者的命令 (CVE-2011-3372)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

- 安全性修正：

- 修正 nntpd 中的不完全驗證檢查 (Secunia SA46093)

- 其他已修正錯誤：

- 延遲刪除可能會因無效名稱而失敗

- cyradm 無法以萬用字元方式刪除信箱中的 ACL

- 錯誤的 ENABLE 結果 (雙重名稱)

- 因為遠端信箱的緣故，mbpath 輸出已從 2.3 變更成 2.4

- xfer 無法處理無限制的配額 (-1)

CVE-2011-3208 cyrus-imapd：split_wildmats() 中的 nntpd 緩衝區溢位

修正的錯誤：

3495 P1 增強 2.4.10 Cyrus IMAP 改良的重複值隱藏 3498 P1 錯誤 2.4.10 Cyrus IMAP 配額命令刪除使用者配額檔案 2772 P2 錯誤 2.4.x (next) Cyrus IMAP cmd_thread 核心在參照標頭中包含了假 ID 3300 P3 錯誤 2.4.2 Cyrus IMAP SOL_TCP 未在 NetBSD 上定義 3439 P3 錯誤 2.3.16 Cyrus IMAP 登入時的格式化問題 (或記憶體損毀？)3454 P3 錯誤 2.4.8 Cyrus IMAP 使用不具引號之 id_param_list 金鑰的 ID 不被接受 3463 P3 錯誤 2.4.x (後續版本) Cyrus IMAP 當使用伺服器端執行緒時，特定郵件將使 imapd 當機 3489 P3 錯誤 2.4.10 Cyrus IMAP 2.4.10 及配額問題 3491 P3 增強 2.4.10 Cyrus IMAP timsieved 中的 UNAUTHENTICATE 及 NOOP 3492 P3 錯誤 2.4.10 Cyrus IMAP 增加 timsieved 的回應程式碼 3497 P3 錯誤 2.4.10 Cyrus IMAP 在 master/master.c:add_service 中，變數「cmd」在 syslogging 之前遭設定為 NULL 3503 P3 錯誤 2.4.10 Cyrus IMAP DragonFly BSD 也要求 perl 的 PIC 物件 3505 P3 錯誤 2.4.x (後續版本) Cyrus IMAP sync_reset 已損壞 3506 P3 錯誤 2.4.x (後續版本) Cyrus IMAP dlist.c 使用無後門途徑的 IMAP LITERALS 同步處理。3507 P3 錯誤 2.4.x (後續版本) Cyrus IMAP 複寫重新調整在預設/立即刪除模式中失敗 
3526 P3 錯誤 2.4.10 Cyrus IMAP AFS ptloader 重新初始化使用本機儲存格，而非 afspts_mycell config 選項 
3532 P3 增強 2.5.x (後續版本) Cyrus IMAP 修正檔案描述符號清理 
3279 P5 錯誤 2.4.2 Cyrus IMAP 使用空白 mech_list 的 sync_client 在 TLS 開始之前發生當機 
3451 P5 增強 2.4.8 Cyrus IMAP config2header 假定 CC 沒有空間

- 重建以符合 db 程式庫更新

- 不與 db4-utils 發生衝突

- 重建以符合 db 程式庫更新 CVE-2011-3208 cyrus-imapd：split_wildmats() 中的 nntpd 緩衝區溢位

修正的錯誤：

3495 P1 增強 2.4.10 Cyrus IMAP 改良的重複值隱藏 3498 P1 錯誤 2.4.10 Cyrus IMAP 配額命令刪除使用者配額檔案 2772 P2 錯誤 2.4.x (next) Cyrus IMAP cmd_thread 核心在參照標頭中包含了假 ID 3300 P3 錯誤 2.4.2 Cyrus IMAP SOL_TCP 未在 NetBSD 上定義 3439 P3 錯誤 2.3.16 Cyrus IMAP 登入時的格式化問題 (或記憶體損毀？)3454 P3 錯誤 2.4.8 Cyrus IMAP 使用不具引號之 id_param_list 金鑰的 ID 不被接受 3463 P3 錯誤 2.4.x (後續版本) Cyrus IMAP 當使用伺服器端執行緒時，特定郵件將使 imapd 當機 3489 P3 錯誤 2.4.10 Cyrus IMAP 2.4.10 及配額問題 3491 P3 增強 2.4.10 Cyrus IMAP timsieved 中的 UNAUTHENTICATE 及 NOOP 3492 P3 錯誤 2.4.10 Cyrus IMAP 增加 timsieved 的回應程式碼 3497 P3 錯誤 2.4.10 Cyrus IMAP 在 master/master.c:add_service 中，變數「cmd」在 syslogging 之前遭設定為 NULL 3503 P3 錯誤 2.4.10 Cyrus IMAP DragonFly BSD 也要求 perl 的 PIC 物件 3505 P3 錯誤 2.4.x (後續版本) Cyrus IMAP sync_reset 已損壞 3506 P3 錯誤 2.4.x (後續版本) Cyrus IMAP dlist.c 使用無後門途徑的 IMAP LITERALS 同步處理。3507 P3 錯誤 2.4.x (後續版本) Cyrus IMAP 複寫重新調整在預設/立即刪除模式中失敗 
3526 P3 錯誤 2.4.10 Cyrus IMAP AFS ptloader 重新初始化使用本機儲存格，而非 afspts_mycell config 選項 
3532 P3 增強 2.5.x (後續版本) Cyrus IMAP 修正檔案描述符號清理 
3279 P5 錯誤 2.4.2 Cyrus IMAP 使用空白 mech_list 的 sync_client 在 TLS 開始之前發生當機 
3451 P5 增強 2.4.8 Cyrus IMAP config2header 假定 CC 沒有空間

- 重建以符合 db 程式庫更新

- 不與 db4-utils 發生衝突

- 重建以符合 db 程式庫更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 4 / 5 / 6 主機上安裝的套件受到 RHSA-2011:1317 公告中提及的弱點影響。

  - cyrus-imapd：split_wildmats() 中的 nntpd 緩衝區溢位 (CVE-2011-3208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:1317：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

Red Hat 要感謝 Greg Banks 報告此問題。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

Red Hat 要感謝 Greg Banks 報告此問題。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

在 cyrus-imapd 中發現多個安全性問題，這是一個針對在企業環境中使用所設計的高度可擴充的郵件系統。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-3208 Coverity 在 cyrus-imapd 的 NNTP 伺服器實作 (nttpd) 中發現一個堆疊型緩衝區溢位。攻擊者可惡意利用此瑕疵，透過數個特製的 NNTP 命令執行任意程式碼。

- CVE-2011-3372 Secunia Research 的 Stefan Cornelius 發現，cyrus-imapd 之 NNTP 伺服器實作 (nttpd) 的命令處理未正確實作特定命令的存取限制，且未檢查完整、成功的驗證。攻擊者可利用此瑕疵繞過某些命令的存取限制，例如在未正確驗證的情況下惡意利用 CVE-2011-3208。

此項 cyrus-imapd 的更新修正了一個緩衝區溢位，其可能遭遠端攻擊者惡意利用，從而造成損毀或執行任意程式碼。(CVE-2011-3208)

ID	名稱	產品	系列	已發布	已更新	嚴重性
56591	GLSA-201110-16：Cyrus IMAP Server：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
57095	SuSE 11.1 安全性更新 : cyrus-imapd (SAT 修補程式編號 5096)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
69561	Amazon Linux AMI：cyrus-impad (ALAS-2011-02)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2015/1/30	high
75810	openSUSE 安全性更新：cyrus-imapd (openSUSE-SU-2011:1036-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56525	Mandriva Linux 安全性公告：cyrus-imapd (MDVSA-2011:149)	Nessus	Mandriva Local Security Checks	2011/10/17	2021/1/6	high
56519	Fedora 16 : cyrus-imapd-2.4.12-1.fc16 (2011-13832)	Nessus	Fedora Local Security Checks	2011/10/17	2021/1/11	high
57175	SuSE 10 安全性更新：cyrus-imapd (ZYPP 修補程式編號 7727)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56235	RHEL 4 / 5 / 6 : cyrus-imapd (RHSA-2011:1317)	Nessus	Red Hat Local Security Checks	2011/9/20	2024/4/21	critical
75458	openSUSE 安全性更新：cyrus-imapd (openSUSE-SU-2011:1036-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
78263	Amazon Linux AMI : cyrus-imapd (ALAS-2011-2)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
68352	Oracle Linux 4 / 5 / 6 : cyrus-imapd (ELSA-2011-1317)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61136	Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
56247	CentOS 4 / 5 : cyrus-imapd (CESA-2011:1317)	Nessus	CentOS Local Security Checks	2011/9/22	2021/1/4	high
56409	Debian DSA-2318-1：cyrus-imapd-2.2 - 多個弱點	Nessus	Debian Local Security Checks	2011/10/7	2021/1/11	high
56486	Fedora 15 : cyrus-imapd-2.4.12-1.fc15 (2011-13860)	Nessus	Fedora Local Security Checks	2011/10/14	2021/1/11	high
56604	SuSE 10 安全性更新：cyrus-imapd (ZYPP 修補程式編號 7728)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high