Red Hat Desktop, Red Hat Enterprise Linux

ソフト名：Red Hat Desktop 4.x, Red Hat Enterprise Linux AS 4/ES 4/WS 4/Linux 5 (Server)/Desktop Workstation 5/Server 6/Workstation 6 (Dovecot 1.2.16/2.0.12)

回避策：RHSA-2011:1187-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：

http://www.redhat.com/rhel/

http://www.redhat.com/rhel/desktop/

http://www.redhat.com/rhel/server/

http://rhn.redhat.com/errata/RHSA-2011-1187.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/45699/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Debian GNU/Linux

ソフト名：Debian GNU/Linux 6.0 (Dovecot 1.2.16/2.0.12)

回避策：DSA-2252-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.debian.org/

http://lists.debian.org/debian-security-announce/2011/msg00122.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44827/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 10.04/10.10 (Dovecot 1.2.16/2.0.12)

回避策：USN-1143-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.ubuntu.com/

http://www.ubuntu.com/usn/usn-1143-1/

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44771/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Dovecot 1.2.16/2.0.12)

回避策：FEDORA-2011-7258にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060815.html

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44756/

http://dvw-j.blogspot.com/2011/05/dovecot-novell-opensuse.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Dovecot, Novell openSUSE

ソフト名：Dovecot 1.2.16/2.0.12, Novell openSUSE 11.3/11.4

回避策：1.2.17/2.0.13へのアップデートにて対応, openSUSE-SU-2011:0540-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ

ソース：http://www.dovecot.org/

http://www.opensuse.org/en/

http://dovecot.org/pipermail/dovecot/2011-May/059086.html

http://dovecot.org/pipermail/dovecot/2011-May/059085.html

https://hermes.opensuse.org/messages/8581790

http://secunia.com/advisories/44683/

http://secunia.com/advisories/44712/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1929

CVE：CVE-2011-1929

危険性：Medium Risk

Red Hat Enterprise Linux

ソフト名：Red Hat Enterprise Linux Server 6/Workstation 6 (Dovecot 1.2.15未満/2.0.5未満)

回避策：RHSA-2011:0600-1にて対応

脆弱性：セキュリティ制限の回避, DoS攻撃, プロセスのクラッシュ

ソース：http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://rhn.redhat.com/errata/RHSA-2011-0600.html

http://secunia.com/advisories/41723/

http://secunia.com/advisories/44642/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3707

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3780

CVE：CVE-2010-3707, CVE-2010-3780

危険性：Medium Risk

Dovecot

ソフト名：Dovecot 1.2～1.2.8/2.0
回避策：アップデートにて対応
脆弱性：DoS攻撃, セキュリティ制限の回避, マスター電源の停止, 不正アクセス
ソース：http://www.dovecot.org/list/dovecot/2010-October/053450.html
http://www.dovecot.org/list/dovecot/2010-October/053451.html
http://www.dovecot.org/list/dovecot/2010-October/053452.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3779
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3780
CVE：CVE-2010-3779, CVE-2010-3780
危険性：Medium Risk

Dovecot

ソフト名：Dovecot 1.2～1.2.8/2.0
回避策：アップデートにて対応
脆弱性：セキュリティ制限の回避, 権限の昇格, 偽りの安心感
ソース：http://www.dovecot.org/list/dovecot/2010-October/053450.html
http://www.dovecot.org/list/dovecot/2010-October/053451.html
http://www.dovecot.org/list/dovecot/2010-October/053452.html
http://www.securityfocus.com/bid/43690
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3706
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3707
http://www.vupen.com/english/advisories/2010/2572
CVE：CVE-2010-3706, CVE-2010-3707
危険性：Medium Risk

Dovecot

ソフト名：Dovecot 1.2
回避策：アップデートにて対応
脆弱性：セキュリティの強度不足
ソース：http://www.dovecot.org/list/dovecot-news/2010-July/000163.html
http://secunia.com/advisories/40723
http://www.vupen.com/english/advisories/2010/1909
危険性：Low Risk

Dovecot

ソフト名：Dovecot 1.2
回避策：アップデートにて対応
脆弱性：DoS攻撃, CPUリソースの浪費
ソース：http://www.dovecot.org/list/dovecot-news/2010-March/000152.html
http://secunia.com/advisories/38881
危険性：Medium Risk