dovecot-2.0.9-7.AXS4.1

エラータID: AXSA:2014-438:02

リリース日: 
2014/07/05 Saturday - 17:01
題名: 
dovecot-2.0.9-7.AXS4.1
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Dovecot と dovecot-ee が適切に古いコネクションをクローズしておらず，IMAP/POP3 接続のための不完全な SSL/TLS ハンドシェークによって，Dovecot と dovecot-ee に リモートの攻撃者がサービス拒否 (リソースの消費) を引き起こす脆弱性があります。(CVE-2014-3430)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-3430
Dovecot 1.1 before 2.2.13 and dovecot-ee before 2.1.7.7 and 2.2.x before 2.2.12.12 does not properly close old connections, which allows remote attackers to cause a denial of service (resource consumption) via an incomplete SSL/TLS handshake for an IMAP/POP3 connection.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dovecot-2.0.9-7.AXS4.1.src.rpm
    MD5: e2d1a5f3608b2cc0ec9c8ad05b4ee768
    SHA-256: 38e7e731c76078f520ee24d288bb9ac727bcaaee588aeb93872cce03ab19cc8b
    Size: 4.25 MB

Asianux Server 4 for x86
  1. dovecot-2.0.9-7.AXS4.1.i686.rpm
    MD5: 50ad14c0097f33ced4851d7fed1218f6
    SHA-256: 2602dc88e3d462ee4eda05cf80117bcc82c76d364f646313e05795356e92dde9
    Size: 1.93 MB
  2. dovecot-mysql-2.0.9-7.AXS4.1.i686.rpm
    MD5: 27931ccfc4d1c71e7a37763230af57c5
    SHA-256: 71eb5a2e41a14c8c0d872f0039df1531bae41528884c11ba9bbbcdb52c203290
    Size: 37.74 kB
  3. dovecot-pgsql-2.0.9-7.AXS4.1.i686.rpm
    MD5: ae5ce69f24ce228deef017fdf99117a3
    SHA-256: b591c74336e4d7bb5b6cb291d4e4997d42cf6d9e2cf0aa18a91b7faee4459b07
    Size: 40.13 kB
  4. dovecot-pigeonhole-2.0.9-7.AXS4.1.i686.rpm
    MD5: 8480543a4a98af639e159c664caa9b3b
    SHA-256: ff896e71b9ec7106e8aa4ba95f2081bc91bdd84f214efd7ffe0ab915f26c4616
    Size: 97.23 kB

Asianux Server 4 for x86_64
  1. dovecot-2.0.9-7.AXS4.1.x86_64.rpm
    MD5: 851e85646bd7d241e39f1168f361a101
    SHA-256: b19e82805ed81858678b03a4d6630d58c28a9eafc802af427b9970f47406758f
    Size: 1.90 MB
  2. dovecot-mysql-2.0.9-7.AXS4.1.x86_64.rpm
    MD5: 0bcc591443badd476b91ef74b58f8da0
    SHA-256: 3aa130b34c6c0c5cbba9821a2a0a6ea539766887a17f9908a62d9411920b6a99
    Size: 37.41 kB
  3. dovecot-pgsql-2.0.9-7.AXS4.1.x86_64.rpm
    MD5: 440e00458d503c9c583990de704c8f75
    SHA-256: 8b3cc98a5380d7182cee6e70010f8eae2f6420aac595a4563a347247662c85d7
    Size: 39.80 kB
  4. dovecot-pigeonhole-2.0.9-7.AXS4.1.x86_64.rpm
    MD5: 24751a3fd32d8c1f2d1a566b8e3240b5
    SHA-256: f882bac4fd767ac71a6e691b386977819fa6f71f6dd09f5e3b204d78282aae55
    Size: 97.26 kB
  5. dovecot-2.0.9-7.AXS4.1.i686.rpm
    MD5: 50ad14c0097f33ced4851d7fed1218f6
    SHA-256: 2602dc88e3d462ee4eda05cf80117bcc82c76d364f646313e05795356e92dde9
    Size: 1.93 MB