据发现，Dovecot 中的 ACL 插件会不正确地将 ACL 传播至新邮箱。经认证的远程用户可能读取以错误 ACL 创建的新邮箱。
(CVE-2010-3304)

据发现，Dovecot 中的 ACL 插件会在特定情况下不正确地合并 ACL。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。（CVE-2010-3706、CVE-2010-3707）

据发现，Dovecot 中的 ACL 插件会不正确地将管理权限授予特定邮箱的所有者。经认证的远程用户可能绕过预期访问限制并获取对邮箱的访问。(CVE-2010-3779)

据发现，Dovecot 未正确处理大量会话的同时断开连接。经认证的远程用户可利用此缺陷，造成 Dovecot 崩溃，进而导致拒绝服务。(CVE-2010-3780)。

检测

Ubuntu 10.04 LTS / 10.10：dovecot 漏洞 (USN-1059-1)

medium Nessus 插件 ID 51900

未找到变更日志