ALT-PU-2015-2092

Высокий

ALT-PU-2015-2092: package cyrus-imapd update to version 2.5.7-alt1

Источник

errata.altlinux.org

Дата публикации

12.12.2015

Дата обновления

12.12.2015

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades cyrus-imapd to version 2.5.7-alt1.

Устраненные уязвимости4

BDU:2016-00363

Высокий 7.5

Дата публикации: 12.02.2016

Уязвимость почтового сервера Cyrus IMAP и операционных систем openSUSE и OpenSUSE Leap, позволяющая нарушителю нарушить целостность и доступность защищаемой информации

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2016-00363 https://bdu.fstec.ru/vul/2016-00363

Ссылки1

ALT-PU-2015-2092 https://errata.altlinux.org/ALT-PU-2015-2092

Связанные уязвимости

openSUSE-SU-2015:2130-1

suse-cvrf

почти 11 лет назад

security update for cyrus-imapd

SUSE-SU-2016:1459-1

suse-cvrf

больше 10 лет назад

Security update for cyrus-imapd

SUSE-SU-2016:1457-1

suse-cvrf

больше 10 лет назад

Security update for cyrus-imapd

ALT-PU-2015-1604

altlinux

больше 11 лет назад

ALT-PU-2015-1604: package `cyrus-imapd` update to version 2.4.18-alt1

CVE-2015-8078

ubuntu

почти 11 лет назад

Integer overflow in the index_urlfetch function in imap/index.c in Cyrus IMAP 2.3.19, 2.4.18, and 2.5.6 allows remote attackers to have unspecified impact via vectors related to urlfetch range checks and the section_offset variable. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-8076.