Бюллетень безопасности ELSA-2020-3617

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

dovecot (any) dovecot-devel (any) dovecot-mysql (any) dovecot-pgsql (any) dovecot-pigeonhole (any)

Описание

Уязвимость в пакетах: dovecot, dovecot-devel, dovecot-pigeonhole, dovecot-mysql, dovecot-pgsql

Как исправить

Для устранения уязвимости обновите следующие пакеты:
dovecot-devel до версии 2.2.36-6.el7_8.1 или выше
dovecot-pgsql до версии 2.2.36-6.el7_8.1 или выше
dovecot-pigeonhole до версии 2.2.36-6.el7_8.1 или выше
dovecot до версии 2.2.36-6.el7_8.1 или выше
dovecot-mysql до версии 2.2.36-6.el7_8.1 или выше

Ссылки

Источник: CVE
Наименование: CVE-2020-12100
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12100

Источник: CVE
Наименование: CVE-2020-12673
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12673

Источник: CVE
Наименование: CVE-2020-12674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12674

http://linux.oracle.com/errata/ELSA-2020-3617.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2020-3617

Карточка уязвимости

Характеристики уязвимости