2010-10-06

Dovecot

ソフト名:Dovecot 1.2~1.2.8/2.0
回避策:アップデートにて対応
脆弱性:セキュリティ制限の回避, 権限の昇格, 偽りの安心感
ソース:
http://www.dovecot.org/list/dovecot/2010-October/053450.html
http://www.dovecot.org/list/dovecot/2010-October/053451.html
http://www.dovecot.org/list/dovecot/2010-October/053452.html
http://www.securityfocus.com/bid/43690
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3706
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3707
http://www.vupen.com/english/advisories/2010/2572
CVE:CVE-2010-3706, CVE-2010-3707
危険性:Medium Risk

0 件のコメント:

コメントを投稿