Bulletin d'alerte Debian
DSA-4510-1 dovecot -- Mise à jour de sécurité
- Date du rapport :
- 28 août 2019
- Paquets concernés :
- dovecot
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2019-11500.
- Plus de précisions :
-
Nick Roessler et Rafi Rubin ont découvert que les analyseurs des protocoles IMAP et ManageSieve dans le serveur de courrier électronique Dovecot ne validaient pas correctement les entrées (à la fois avant et après connexion). Un attaquant distant peut tirer avantage de ce défaut pour déclencher des écritures de mémoire de tas hors limites, menant à des fuites d'informations ou éventuellement à l'exécution de code arbitraire.
Pour la distribution oldstable (Stretch), ce problème a été corrigé dans la version 1:2.2.27-3+deb9u5.
Pour la distribution stable (Buster), ce problème a été corrigé dans la version 1:2.3.4.1-5+deb10u1.
Nous vous recommandons de mettre à jour vos paquets dovecot.
Pour disposer d'un état détaillé sur la sécurité de dovecot, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/dovecot.