"Dovecot Malformed Header Denial of Service Vulnerability" - в IMAP сервере Dovecot обнаружена уязвимость, позволяющая злоумышленнику, частично заблокировать доступ к любому почтовому ящику, отправив владельцу ящика специально скомпонованное письмо, при попытке выполнения команды "FETCH ENVELOPE" для которого Dovecot будет прерывать сеанс из-за краха процесса. Проблема исправлена в выпущенном сегодня релизе Doveco 1.1.6. Уязвимости подвержены только релизы 1.1.4 и 1.1.5, для всех остальных версий ошибка не проявляется.
|