В новой версии IMAP сервера Dovecot 1.0.10 (http://www.dovecot.org/list/dovecot-news/2007-December/00005...) устранена проблема безопасности (http://www.dovecot.org/list/dovecot-news/2007-December/00005...), которая, при достаточно редких обстоятельствах, может привести к выдаче из кэша (auth cache) атрибутов другого пользователя, имеющего в LDAP базе те же значения полей "password" и "pass_filter". В итоге пользователь может получить доступ к ящику другого пользователя, имеющего одинаковый с ним пароль.URL: http://www.dovecot.org/list/dovecot-news/2007-December/00005...
Новость: http://www.opennet.me/opennews/art.shtml?num=13490
Кому штука досталась? ))
Штука - это несерьёзно. Её проще снять с клиента. За полтос - можно сесть за exploit.
Штуку евро дают только за remote exploit.