DSA-4418-1 dovecot -- обновление безопасности

Низкая (0.0)

Debian

dovecot-core (any) dovecot-dbg (any) dovecot-dev (any) dovecot-gssapi (any) dovecot-imapd (any) dovecot-ldap (any) dovecot-lmtpd (any) dovecot-lucene (any) dovecot-managesieved (any) dovecot-mysql (any) dovecot-pgsql (any) dovecot-pop3d (any) dovecot-sieve (any) dovecot-solr (any) dovecot-sqlite (any)

В почтовом сервере Dovecot была обнаружена уязвимость. При чтении
заголовков FTS или POP3-UIDL из указателя Dovecot не выполняется проверка
размеров буфера входных данных. Злоумышленник, способный изменять указатели dovecot,
может использовать эту уязвимость для повышения привилегий или выполнения
произвольного кода с правами пользователя dovecot. Данной уязвимости
подвержены только установки, использующие дополнения для миграции FTS или pop3.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1:2.2.27-3+deb9u4.
Рекомендуется обновить пакеты dovecot.
С подробным статусом поддержки безопасности dovecot можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/dovecot">https://security-tracker.debian.org/tracker/dovecot">https://security-tracker.debian.org/tracker/dovecot

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
dovecot-core - 1:2.2.27-3+deb9u4
dovecot-dbg - 1:2.2.27-3+deb9u4
dovecot-dev - 1:2.2.27-3+deb9u4
dovecot-gssapi - 1:2.2.27-3+deb9u4
dovecot-imapd - 1:2.2.27-3+deb9u4
dovecot-ldap - 1:2.2.27-3+deb9u4
dovecot-lmtpd - 1:2.2.27-3+deb9u4
dovecot-lucene - 1:2.2.27-3+deb9u4
dovecot-managesieved - 1:2.2.27-3+deb9u4
dovecot-mysql - 1:2.2.27-3+deb9u4
dovecot-pgsql - 1:2.2.27-3+deb9u4
dovecot-pop3d - 1:2.2.27-3+deb9u4
dovecot-sieve - 1:2.2.27-3+deb9u4
dovecot-solr - 1:2.2.27-3+deb9u4
dovecot-sqlite - 1:2.2.27-3+deb9u4

http://www.debian.org/security/dsa-4418/

Источник: CVE
Наименование: CVE-2019-7524
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7524