cyrus-imapd-2.3.7-12.AXS3.1
エラータID: AXSA:2011-318:02
リリース日:
2011/10/13 Thursday - 12:32
題名:
cyrus-imapd-2.3.7-12.AXS3.1
影響のあるチャネル:
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity:
High
Description:
以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- Cyrus IMAP サーバの nntpd の split_wildmats 関数には,スタックベースのバッファーオーバーフローが存在し,巧妙に作られた NNTP コマンドによって,リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2011-3208)<br />
<br />
一部CVEの翻訳文はJVNからの引用になります。<br />
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2011-3208
Stack-based buffer overflow in the split_wildmats function in nntpd.c in nntpd in Cyrus IMAP Server before 2.3.17 and 2.4.x before 2.4.11 allows remote attackers to execute arbitrary code via a crafted NNTP command.
Stack-based buffer overflow in the split_wildmats function in nntpd.c in nntpd in Cyrus IMAP Server before 2.3.17 and 2.4.x before 2.4.11 allows remote attackers to execute arbitrary code via a crafted NNTP command.
追加情報:
N/A
ダウンロード:
Asianux Server 3 for x86
- cyrus-imapd-2.3.7-12.AXS3.1.i386.rpm
MD5: 871c6fd72cc0e51b2f23f100d2ae6d25
SHA-256: 6a6dca0e88b625460e0c4b200ad281d60e809f3b6b61a4ac12e40f36cd545056
Size: 12.52 MB - cyrus-imapd-devel-2.3.7-12.AXS3.1.i386.rpm
MD5: 38e504aee8d3d2868f34a0c1b877c3eb
SHA-256: 1ac43a3d0c839531556ccba2f0764e418e7ef45520674617005fb510f6eaa133
Size: 302.78 kB - cyrus-imapd-perl-2.3.7-12.AXS3.1.i386.rpm
MD5: 4c1631e50f09cf19522e257ee8d6cd10
SHA-256: d7a6f30a2df52e4ae01f2ed1e5bd8b0add862fbd02c4775feb93107b936c3a13
Size: 211.35 kB - cyrus-imapd-utils-2.3.7-12.AXS3.1.i386.rpm
MD5: 4ee4fb62a673e50066b472cf7f966d2c
SHA-256: 4ca8fa062f931101b3d5eca22e40010668073a30a0a2ab7f19e9c5a6bcf8e6d4
Size: 183.68 kB
Asianux Server 3 for x86_64
- cyrus-imapd-2.3.7-12.AXS3.1.x86_64.rpm
MD5: fa22d7996555a2dca29a3747c353bc71
SHA-256: d119184ae9e13e01065a069ab78e01bd659f5d00e934751fe126d6ab3a5c853d
Size: 12.65 MB - cyrus-imapd-devel-2.3.7-12.AXS3.1.x86_64.rpm
MD5: 3dc2234bad637a8740ffc4768912bee7
SHA-256: 6b4ce3963473c7bb33d55f76b21e2292f67c622e42c5f78e7b707fee0d9dfb3d
Size: 306.34 kB - cyrus-imapd-perl-2.3.7-12.AXS3.1.x86_64.rpm
MD5: c1ef41a0f8978b906ca927fbcd07c1a5
SHA-256: d75427d18a924dd86e00ac4e443a7571c0a1bd2519dc51c171fd89d982a9e01b
Size: 211.38 kB - cyrus-imapd-utils-2.3.7-12.AXS3.1.x86_64.rpm
MD5: da325f3a74f813aa93fab0fdd29e454e
SHA-256: 286b39bda87999f728bebf45efb7f9b8cf60e0869a8e1dd7d2be47d4b3bbbbd3
Size: 187.02 kB