aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2009/dsa-1892.wml
blob: ac2f42f5e8b0cbd0be93c7b0fe67f05799e1cd35 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#use wml::debian::translation-check translation="1ad32fa96f54afbf15d4abdcf0b70a9ebc79aec0" maintainer="Lev Lamberov"
<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
<p>Было обнаружено, что компонент SIEVE из состава dovecot, почтового сервера,
поддерживающего mbox и maildir, уязвим к переполнению
буфера при обработке сценариев SIEVE. Эта уязвимость может использоваться для повышения
привилегий до уровня системного пользователя dovecot.  Злоумышленник, способный
установить сценарии SIEVE, исполняемые сервером, способны прочитать и изменить
произвольные сообщения электронной почты в уязвимой системе.</p>


<p>В предыдущем стабильном выпуске (etch) эта проблема была исправлена в версии
1.0.rc15-2etch5.</p>

<p>В стабильном выпуске (lenny) эта проблема была исправлена в версии
1:1.0.15-2.3+lenny1.</p>

<p>В тестируемом (squeeze) и нестабильном (sid) выпусках
эта проблема была исправлена в версии 1:1.2.1-1.</p>


<p>Рекомендуется обновить пакеты dovecot.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2009/dsa-1892.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy