[4326] | 1 | <date> |
---|
| 2 | 2011,07,14 |
---|
| 3 | |
---|
| 4 | <title> |
---|
| 5 | postfix にセキュリティホール |
---|
| 6 | |
---|
| 7 | <target> |
---|
| 8 | 5.2/i386, 5.2/ppc, 5.2/x86_64 |
---|
| 9 | |
---|
| 10 | <url> |
---|
| 11 | http://www.postfix.org/CVE-2011-0411.html |
---|
| 12 | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411 |
---|
| 13 | http://www.postfix.org/CVE-2011-1720.html |
---|
| 14 | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720 |
---|
| 15 | |
---|
| 16 | <info> |
---|
| 17 | postfix に問題が発見されました。<br/> |
---|
| 18 | <ul> |
---|
| 19 | <li> |
---|
| 20 | STARTTLS の実装に問題が発見されました。<br/> |
---|
| 21 | 通信を傍受可能な第三者により、中間者攻撃を受ける可能性があります。<br/> |
---|
| 22 | (CVE-2011-0411)<br/> |
---|
| 23 | </li> |
---|
| 24 | <li> |
---|
| 25 | Cyrus SASL ライブラリを用いていて、PLAIN、LOGIN 認証以外の認証を使用している場合、リモートの攻撃者から DoS 攻撃を受けたり任意のコードを実行される可能性があります。<br/> |
---|
| 26 | (CVE-2011-1720)<br/> |
---|
| 27 | Vine Linux の postfix パッケージは、Cyrus SASL ライブラリを使用しています。<br/> |
---|
| 28 | </li> |
---|
| 29 | </ul> |
---|
| 30 | <br/> |
---|
| 31 | |
---|
| 32 | <directory> |
---|
| 33 | Vine-5.2/updates/RPMS/i386 |
---|
| 34 | Vine-5.2/updates/RPMS/ppc |
---|
| 35 | Vine-5.2/updates/RPMS/x86_64 |
---|
| 36 | |
---|
| 37 | <update> |
---|
| 38 | [ size ] [ SHA1 checksum ] [ file name ] |
---|
| 39 | 3375303 d7405c572c4a9f6ec766e9f5ed9fea513d2f200d postfix-2.6.3-4vl5.src.rpm |
---|
| 40 | |
---|
| 41 | 1499720 716eb74b70c93093858dedc704266754a5d2a427 postfix-2.6.3-4vl5.i386.rpm |
---|
| 42 | 28180 0b84194f1e8f971aeb525e003f306878f8bdbec6 postfix-ldap-2.6.3-4vl5.i386.rpm |
---|
| 43 | 22966 d6dfbb8de69be3c161544922770568ad3ba05be6 postfix-mysql-2.6.3-4vl5.i386.rpm |
---|
| 44 | 22855 abc1134acbf0002366528bbdf6a8060a124b21bc postfix-pcre-2.6.3-4vl5.i386.rpm |
---|
| 45 | 23080 895f0cd5c67990a6fb8cbba9e2a5a1a96c7eecca postfix-pgsql-2.6.3-4vl5.i386.rpm |
---|
| 46 | |
---|
| 47 | 1628972 b12b0f5b87ee2673325a8e1ca164a5e1c91a5c7c postfix-2.6.3-4vl5.ppc.rpm |
---|
| 48 | 30282 3f9593e5ce2581f1b00c715ef19d5ee3c5d396da postfix-ldap-2.6.3-4vl5.ppc.rpm |
---|
| 49 | 24978 bdbe1b9c9a91e710ffdcc17b71837fc26bc18e37 postfix-mysql-2.6.3-4vl5.ppc.rpm |
---|
| 50 | 24762 66d7b19700c98db72f67e76bebe1be4f2edec854 postfix-pcre-2.6.3-4vl5.ppc.rpm |
---|
| 51 | 25166 483da9cf65ebd1024b510e824d7f752f61bf9005 postfix-pgsql-2.6.3-4vl5.ppc.rpm |
---|
| 52 | |
---|
| 53 | 1534854 681168fb1077a5485f222af49c9a9fc65e077891 postfix-2.6.3-4vl5.x86_64.rpm |
---|
| 54 | 28718 c5091a1ff6265ec74efa879de54abda4e313724b postfix-ldap-2.6.3-4vl5.x86_64.rpm |
---|
| 55 | 23039 2ee853e4c476d0461e094dfd79cb215e5f810a2b postfix-mysql-2.6.3-4vl5.x86_64.rpm |
---|
| 56 | 23054 857ba6db150c240bf1811a81747418dc2b92ec59 postfix-pcre-2.6.3-4vl5.x86_64.rpm |
---|
| 57 | 23212 0e300097d4af9cf7cd1481f7ce16c147479e0f4b postfix-pgsql-2.6.3-4vl5.x86_64.rpm |
---|