Säkerhetsbulletin från Debian

DSA-2377-1 cyrus-imapd-2.2 -- NULL-pekardereferens

Rapporterat den:

2012-01-01

Berörda paket:

cyrus-imapd-2.2

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2011-3481.

Ytterligare information:

Man har upptäckt att cyrus-imapd, ett väldigt skalbart e-postsystem designat för användning i enterprisemiljöer, inte ordentligt tolkar e-postrubriker när en klient använder IMAP-trådningsfunktionen. Som ett resultat av detta derefereras en NULL-pekare vilket kraschar demonen. En angripare kan trigga detta genom att skicka ett e-brev som innehåller skapade referensrubriker och öppna det med en klient som använder trådningsfunktionaliteten i IMAP.

För den gamla stabila utgåvan (Lenny) har detta problem rättats i version 2.2.13-14+lenny6.

För den stabila utgåvan (Squeeze) har detta problem rättats i version 2.2.13-19+squeeze3.

För uttestningsutgåvan (Wheezy) och den instabila utgåvan (Sid) har detta problem rättats i cyrus-imapd-2.4 version 2.4.11-1.

Vi rekommenderar att ni uppgraderar era cyrus-imapd-2.2-paket.