Рекомендация Debian по безопасности

DSA-4690-1 dovecot -- обновление безопасности

Дата сообщения:

20.05.2020

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 960963.
В каталоге Mitre CVE: CVE-2020-10957, CVE-2020-10958, CVE-2020-10967.

Более подробная информация:

В Dovecot, сервере электронной почты, было обнаружено несколько уязвимостей, которые могут приводить к аварийным остановкам в службах submission, submission-login и lmtp, что приводит к отказу в обслуживании.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 1:2.3.4.1-5+deb10u2.

Рекомендуется обновить пакеты dovecot.

С подробным статусом поддержки безопасности dovecot можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/dovecot