DSA-215-1 cyrus-imapd -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

cyrus-admin (any) cyrus-common (any) cyrus-dev (any) cyrus-imapd (any) cyrus-nntp (any) cyrus-pop3d (any)

Тимо Сирайнен (Timo Sirainen) обнаружил возможность переполнения
буфера в сервере Cyrus IMAP, которая может быть использована удалённым
нападающим перед регистрацией. Злоумышленник мог послать на сервер
запрос на выполнение команд с UID и GID сервера cyrus.
В текущем стабильном дистрибутиве (woody) эта проблема исправлена
в версии 1.5.19-9.1.
В старом стабильном дистрибутиве (potato) эта проблема исправлена
в версии 1.5.19-2.2.
В нестабильном дистрибутиве (sid) эта проблема исправлена
в версии 1.5.19-9.10. В более новых пакетах cyrus21-imapd такой
проблемы нет.
Мы рекомендуем вам обновить пакет cyrus-imapd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
s390x:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
m68k:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
i686:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
hppa:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
sparc:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
alpha:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
ia64:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
mips:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
mipsel:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
arm:
cyrus-admin - 1.5.19-9.1
cyrus-common - 1.5.19-9.1
cyrus-dev - 1.5.19-9.1
cyrus-imapd - 1.5.19-9.1
cyrus-nntp - 1.5.19-9.1
cyrus-pop3d - 1.5.19-9.1
Debian GNU/Linux 2.2:
ppc:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2
m68k:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2
i686:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2
sparc:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2
alpha:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2
arm:
cyrus-admin - 1.5.19-2.2
cyrus-common - 1.5.19-2.2
cyrus-dev - 1.5.19-2.2
cyrus-imapd - 1.5.19-2.2
cyrus-nntp - 1.5.19-2.2
cyrus-pop3d - 1.5.19-2.2

http://www.debian.org/security/dsa-215/

Источник: CVE
Наименование: CVE-2002-1580
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-1580