cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2011:1508：

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

在 cyrus-imapd 中发现多种安全问题；cyrus-imapd 是一种专用于企业环境的高可扩展邮件系统。通用漏洞和暴露计划识别以下问题：

- CVE-2011-3208 Coverity 在 cyrus-imapd 的 NNTP 服务器实现 (nttpd) 中发现一个基于堆栈的缓冲区溢出问题。攻击者可利用此缺陷，通过数个特别构建的 NNTP 命令执行任意代码。

- CVE-2011-3372 Secunia Research 的 Stefan Cornelius 发现，cyrus-imapd 的 NNTP 服务器实现 (nttpd) 的命令处理未正确实现特定命令的访问限制，并且未对完整、成功的认证进行检查。攻击者可利用此缺陷绕过某些命令的访问限制，例如在未正确认证的情况下利用 CVE-2011-3208。

修复了 Cyrus IMAPd nntpd 中的认证绕过 (CVE-2011-3372) 和 DoS 漏洞 (CVE-2011-3481)。

在 cyrus-imapd 中发现并修正了多种漏洞：

在 2.3.17 之前版本以及 2.4.11 之前的 2.4.x 版 Cyrus IMAP Server 中，nntpd 内 nntpd.c 的 split_wildmats 函数有一个基于堆栈的缓冲区溢出问题，其允许远程攻击者通过特别构建的 NNTP 命令执行任意代码 (CVE-2011-3208)。

Secunia Research 在 Cyrus IMAPd 中发现一个漏洞，恶意人员可利用此漏洞绕过某些安全限制。该漏洞由 NNTP 服务器认证机制内的一个错误所导致，其可被用来通过发出 AUTHINFO USER 命令，而不发出随后的 AUTHINFO PASS 命令，绕过认证流程并执行原本供经认证用户使用的命令 (CVE-2011-3372)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

远程 NNTP 服务器包含一个逻辑错误，可将仅发送用户名而忽略密码的客户端视为通过认证。这可能会允许未经认证的远程攻击者查看受限制的新闻组并在其中发布消息，进而冒充进程中的其他用户。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61182	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 cyrus-imapd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68397	Oracle Linux 4 / 5 / 6：cyrus-imapd (ELSA-2011-1508)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
56991	RHEL 4 / 5 / 6：cyrus-imapd (RHSA-2011:1508)	Nessus	Red Hat Local Security Checks	2011/12/2	2021/1/14	high
56409	Debian DSA-2318-1：cyrus-imapd-2.2 - 多种漏洞	Nessus	Debian Local Security Checks	2011/10/7	2021/1/11	high
56985	CentOS 4 / 5：cyrus-imapd (CESA-2011:1508)	Nessus	CentOS Local Security Checks	2011/12/2	2021/1/4	high
56605	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7786）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	high
57096	SuSE 11.1 安全更新：cyrus-imapd（SAT 修补程序编号 5233）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75811	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56525	Mandriva Linux 安全公告：cyrus-imapd (MDVSA-2011:149)	Nessus	Mandriva Local Security Checks	2011/10/17	2021/1/6	high
57176	SuSE 10 安全更新：cyrus-imapd（ZYPP 修补程序编号 7785）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
57336	Cyrus IMAPd NNTP AUTHINFO USER 命令解析认证绕过	Nessus	General	2011/12/19	2021/2/24	medium
69586	Amazon Linux AMI：cyrus-imapd (ALAS-2011-27)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
75459	openSUSE 安全更新：cyrus-imapd (openSUSE-SU-2011:1170-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high

high