Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop Workstation 5/Server 6/Workstation 6 (Cyrus IMAP Server 2.3.17未満/2.4.11未満)

回避策：RHSA-2011:1317-01にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

https://rhn.redhat.com/errata/RHSA-2011-1317.html

http://secunia.com/advisories/45938/

http://secunia.com/advisories/46064/

http://dvw-j.blogspot.com/2011/09/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

CVE：CVE-2011-3208

危険性：Medium Risk

Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Cyrus IMAP Server 2.3.17未満/2.4.11未満)

回避策：SUSE-SU-2011:1034-1にて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

https://hermes.opensuse.org/messages/11723935

http://secunia.com/advisories/45938/

http://secunia.com/advisories/45975/

http://dvw-j.blogspot.com/2011/09/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

CVE：CVE-2011-3208

危険性：Medium Risk

Cyrus IMAP Server

ソフト名：Cyrus IMAP Server 2.3.17未満/2.4.11未満

回避策：アップデートにて対応

脆弱性：システムアクセス, バッファオーバーフロー, バウンダリエラー

ソース：

http://cyrusimap.web.cmu.edu/mediawiki/index.php/Downloads#IMAP_Server

http://asg.andrew.cmu.edu/archive/message.php?mailbox=archive.cyrus-announce&msg=199

http://asg.andrew.cmu.edu/archive/message.php?mailbox=archive.cyrus-announce&msg=200

http://secunia.com/advisories/45938/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3208

CVE：CVE-2011-3208

危険性：Medium Risk

Novell openSUSE, SuSE Linux, Novell SUSE Linux Enterprise Server

ソフト名：Novell openSUSE 11.3/11.4, SuSE Linux 9.0, Novell SUSE Linux Enterprise Server (SLES) 10/11 (Cyrus IMAP Server 2.4.7未満)

回避策：SUSE-SU-2011:0767-1, SUSE-SU-2011:0776-1, SUSE-SU-2011:0776-2, SUSE-SU-2011:0791-1, openSUSE-SU-2011:0800-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.opensuse.org/en/

http://www.novell.com/linux/

http://www.novell.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://www.novell.com/products/openenterpriseserver/

https://hermes.opensuse.org/messages/9594427

https://hermes.opensuse.org/messages/9594419

https://hermes.opensuse.org/messages/9603385

https://hermes.opensuse.org/messages/9594634

https://hermes.opensuse.org/messages/9594600

http://secunia.com/advisories/44414/

http://secunia.com/advisories/45269/

http://dvw-j.blogspot.com/2011/05/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1926

CVE：CVE-2011-1926

危険性：Medium Risk

Red Hat Fedora, Debian GNU/Linux

ソフト名：Red Hat Fedora 13/14, Debian GNU/Linux 5.0/6.0 (Cyrus IMAP Server 2.4.7未満)

回避策：FEDORA-2011-7193, FEDORA-2011-7217にて対応, DSA-2257-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://www.debian.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061415.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061374.html

http://lists.debian.org/debian-security-announce/2011/msg00128.html

http://secunia.com/advisories/44414/

http://secunia.com/advisories/44913/

http://secunia.com/advisories/44928/

http://dvw-j.blogspot.com/2011/05/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1926

CVE：CVE-2011-1926

危険性：Medium Risk

Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/5 (Server)/Desktop Workstation 5/Server 6/Workstation 6 (Cyrus IMAP Server 2.4.7未満)

回避策：RHSA-2011:0859-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-0859.html

http://secunia.com/advisories/44414/

http://secunia.com/advisories/44876/

http://dvw-j.blogspot.com/2011/05/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1926

CVE：CVE-2011-1926

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 5.0/6.0 (Cyrus IMAP Server 2.4.7未満)

回避策：DSA-2242-1にて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.debian.org/

http://www.debian.org/security/2011/dsa-2242

http://secunia.com/advisories/44414/

http://secunia.com/advisories/44670/

http://dvw-j.blogspot.com/2011/05/cyrus-imap-server.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1926

CVE：CVE-2011-1926

危険性：Medium Risk

Cyrus IMAP Server

ソフト名：Cyrus IMAP Server 2.4.7未満

回避策：アップデートにて対応

脆弱性：データ操作, テキストインジェクション

ソース：http://www.cyrusimap.org/

http://cyrusimap.org/mediawiki/index.php/Bugs_Resolved_in_2.4.7

http://bugzilla.cyrusimap.org/show_bug.cgi?id=3424

http://secunia.com/advisories/44414/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411

CVE：CVE-2011-0411

危険性：Medium Risk