source: projects/web/trunk/errata/5x/20110714-8.dat @ 4326

Revision 4326, 2.4 KB checked in by iwamoto, 13 years ago (diff)

20110714-8: postfix update
Line 
1<date>
22011,07,14
3
4<title>
5postfix にセキュリティホール
6
7<target>
85.2/i386, 5.2/ppc, 5.2/x86_64
9
10<url>
11http://www.postfix.org/CVE-2011-0411.html
12http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0411
13http://www.postfix.org/CVE-2011-1720.html
14http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1720
15
16<info>
17postfix に問題が発見されました。<br/>
18<ul>
19<li>
20STARTTLS の実装に問題が発見されました。<br/>
21通信を傍受可能な第三者により、中間者攻撃を受ける可能性があります。<br/>
22(CVE-2011-0411)<br/>
23</li>
24<li>
25Cyrus SASL ライブラリを用いていて、PLAIN、LOGIN 認証以外の認証を使用している場合、リモートの攻撃者から DoS 攻撃を受けたり任意のコードを実行される可能性があります。<br/>
26(CVE-2011-1720)<br/>
27Vine Linux の postfix パッケージは、Cyrus SASL ライブラリを使用しています。<br/>
28</li>
29</ul>
30<br/>
31
32<directory>
33Vine-5.2/updates/RPMS/i386
34Vine-5.2/updates/RPMS/ppc
35Vine-5.2/updates/RPMS/x86_64
36
37<update>
38 [ size ] [ SHA1 checksum ]                        [ file name ]
39  3375303 d7405c572c4a9f6ec766e9f5ed9fea513d2f200d postfix-2.6.3-4vl5.src.rpm
40
41  1499720 716eb74b70c93093858dedc704266754a5d2a427 postfix-2.6.3-4vl5.i386.rpm
42    28180 0b84194f1e8f971aeb525e003f306878f8bdbec6 postfix-ldap-2.6.3-4vl5.i386.rpm
43    22966 d6dfbb8de69be3c161544922770568ad3ba05be6 postfix-mysql-2.6.3-4vl5.i386.rpm
44    22855 abc1134acbf0002366528bbdf6a8060a124b21bc postfix-pcre-2.6.3-4vl5.i386.rpm
45    23080 895f0cd5c67990a6fb8cbba9e2a5a1a96c7eecca postfix-pgsql-2.6.3-4vl5.i386.rpm
46
47  1628972 b12b0f5b87ee2673325a8e1ca164a5e1c91a5c7c postfix-2.6.3-4vl5.ppc.rpm
48    30282 3f9593e5ce2581f1b00c715ef19d5ee3c5d396da postfix-ldap-2.6.3-4vl5.ppc.rpm
49    24978 bdbe1b9c9a91e710ffdcc17b71837fc26bc18e37 postfix-mysql-2.6.3-4vl5.ppc.rpm
50    24762 66d7b19700c98db72f67e76bebe1be4f2edec854 postfix-pcre-2.6.3-4vl5.ppc.rpm
51    25166 483da9cf65ebd1024b510e824d7f752f61bf9005 postfix-pgsql-2.6.3-4vl5.ppc.rpm
52
53  1534854 681168fb1077a5485f222af49c9a9fc65e077891 postfix-2.6.3-4vl5.x86_64.rpm
54    28718 c5091a1ff6265ec74efa879de54abda4e313724b postfix-ldap-2.6.3-4vl5.x86_64.rpm
55    23039 2ee853e4c476d0461e094dfd79cb215e5f810a2b postfix-mysql-2.6.3-4vl5.x86_64.rpm
56    23054 857ba6db150c240bf1811a81747418dc2b92ec59 postfix-pcre-2.6.3-4vl5.x86_64.rpm
57    23212 0e300097d4af9cf7cd1481f7ce16c147479e0f4b postfix-pgsql-2.6.3-4vl5.x86_64.rpm
Note: See TracBrowser for help on using the repository browser.