DSA-2954-1 dovecot -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

dovecot-common (any) dovecot-core (any) dovecot-dbg (any) dovecot-dev (any) dovecot-gssapi (any) dovecot-imapd (any) dovecot-ldap (any) dovecot-lmtpd (any) dovecot-managesieved (any) dovecot-mysql (any) dovecot-pgsql (any) dovecot-pop3d (any) dovecot-sieve (any) dovecot-solr (any) dovecot-sqlite (any)

Было обнаружено, что сервер электронной почты Dovecot уязвим к
атаке на процесс imap/pop3-login по принципу отказа в обслуживании из-за
некорректной обработки закрытия неактивных соединений SSL/TLS.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1:2.1.7-7+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 1:2.2.13~rc1-1.
В нестабильной версии (sid) эта проблема была исправлена в
версии 1:2.2.13~rc1-1.
Рекомендуется обновить пакеты dovecot.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
dovecot - 1:2.1.7-7+deb7u1

http://www.debian.org/security/dsa-2954/

Источник: CVE
Наименование: CVE-2014-3430
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3430