DSA-4458-1 cyrus-imapd -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

cyrus-admin (any) cyrus-caldav (any) cyrus-clients (any) cyrus-common (any) cyrus-dev (any) cyrus-doc (any) cyrus-imapd (any) cyrus-murder (any) cyrus-nntpd (any) cyrus-pop3d (any) cyrus-replication (any) libcyrus-imap-perl (any)

В коде для работы с CalDAV в httpd из состава IMAP-сервера Cyrus была
обнаружена уязвимость, приводящая к отказу в обслуживании или потенциальному выполнению
произвольного кода с помощью специально сформированной HTTP-операции PUT
для события с длинным именем свойства iCalendar.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.5.10-3+deb9u1.
Рекомендуется обновить пакеты cyrus-imapd.
С подробным статусом поддержки безопасности cyrus-imapd можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/cyrus-imapd">https://security-tracker.debian.org/tracker/cyrus-imapd">https://security-tracker.debian.org/tracker/cyrus-imapd

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
cyrus-admin - 2.5.10-3+deb9u1
cyrus-caldav - 2.5.10-3+deb9u1
cyrus-clients - 2.5.10-3+deb9u1
cyrus-common - 2.5.10-3+deb9u1
cyrus-dev - 2.5.10-3+deb9u1
cyrus-doc - 2.5.10-3+deb9u1
cyrus-imapd - 2.5.10-3+deb9u1
cyrus-murder - 2.5.10-3+deb9u1
cyrus-nntpd - 2.5.10-3+deb9u1
cyrus-pop3d - 2.5.10-3+deb9u1
cyrus-replication - 2.5.10-3+deb9u1
libcyrus-imap-perl - 2.5.10-3+deb9u1

http://www.debian.org/security/dsa-4458/

Источник: CVE
Наименование: CVE-2019-11356
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11356