cyrus-imapd-2.3.7-2AXS3.2

エラータID: AXSA:2009-72:01

リリース日: 
2009/07/09 Thursday - 11:27
題名: 
cyrus-imapd-2.3.7-2AXS3.2
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- CMU Cyrus SASL ライブラリには複数のバッファオーバーフローが存在し、リモートの攻撃者が任意のコードを実行したり、サービス拒否 (アプリケーションのクラッシュ) を引き起こす脆弱性があります。(CVE-2009-0688)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2009-0688
Multiple buffer overflows in the CMU Cyrus SASL library before 2.1.23 might allow remote attackers to execute arbitrary code or cause a denial of service (application crash) via strings that are used as input to the sasl_encode64 function in lib/saslutil.c.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. cyrus-imapd-2.3.7-2AXS3.2.src.rpm
    MD5: d5a300671d8caf24484a2a7a89985b9c
    SHA-256: 1d0a8a5ebf2acfcd6cd761fe0bfc45d7de9020292fe5e2ed6bd5777fcec89cec
    Size: 2.31 MB

Asianux Server 3 for x86
  1. cyrus-imapd-2.3.7-2AXS3.2.i386.rpm
    MD5: d3ed92434e2ff807628d9dee9122f647
    SHA-256: 67f23a2f51b9159644103732054244c3e9854a6c1e36ba4d90d3cc1f3b662786
    Size: 12.49 MB
  2. cyrus-imapd-devel-2.3.7-2AXS3.2.i386.rpm
    MD5: 55dbd59d67945fb0251b5ff868ba57d6
    SHA-256: c7257dcb4d4c5f0e41c8e27bd0be4e27c70fc014edc166758a5f6840781f3cba
    Size: 299.18 kB
  3. cyrus-imapd-perl-2.3.7-2AXS3.2.i386.rpm
    MD5: d2b948ab2c140da09bad40c93172f247
    SHA-256: c42330a822ef719a81775d3f033eb91ec03cc38d4c8a0a743e415dbe82bf3a16
    Size: 210.66 kB
  4. cyrus-imapd-utils-2.3.7-2AXS3.2.i386.rpm
    MD5: a30baa2679bd41a13401b0dda5b90548
    SHA-256: 3f26e1586dc11657106079aff188f98c41ff28efbc5695f5ee660e6449b98c61
    Size: 182.27 kB

Asianux Server 3 for x86_64
  1. cyrus-imapd-2.3.7-2AXS3.2.x86_64.rpm
    MD5: b36fbf8633e70db0bf0d7bb56a026271
    SHA-256: 7b98937a17b2d035ad15c74358f7cc2a1c90c25b9dd09a8269fdf0b5cd159863
    Size: 12.61 MB
  2. cyrus-imapd-devel-2.3.7-2AXS3.2.x86_64.rpm
    MD5: 3f8d2e4d205a8b7f11d23f257e68bd68
    SHA-256: 8ac77bee75234312cd8f73975c0a966e44606f219623465e28400f7bda9e044d
    Size: 302.28 kB
  3. cyrus-imapd-perl-2.3.7-2AXS3.2.x86_64.rpm
    MD5: 2d94b6460e859d64c4f3e77a5ced634f
    SHA-256: fc1090dd8c1d03fd75e171b75cb9b6a6275a3d67c45c1a7a0d7f73e6ac1aea72
    Size: 210.68 kB
  4. cyrus-imapd-utils-2.3.7-2AXS3.2.x86_64.rpm
    MD5: 218408d2fbeb6d581d2329616b26692f
    SHA-256: 89351639aaa0acde97f04ebba16744c24754c4eb54c5a0f3a6a74cdc7d35cc44
    Size: 186.29 kB