dovecot: IMAP and POP3 Server Written Primarily with Security in Mind ---------------------------------------------------------------------- Datei: dovecot-1.0.rc14-11.ppc.rpm Patchrpm: dovecot-1.0.rc14-11.ppc.patch.rpm Version: 1.0.rc14-11 Größe: 1558 kB Patchgröße: 1092 kB Datum: Mon 29 Sep 2008 17:21:45 CEST Source: dovecot-1.0.rc14-11.src.rpm Security: Ja ---------------------------------------------------------------------- Beschreibung: Wenn dovecot mit 'mail_extra_groups' konfiguriert wurde, konnten Benutzer unter Umständen die Mailboxen anderer Benutzer lesen. Dies ist unter openSUSE im Auslieferungszustand jedoch nicht der Fall (CVE-2008-1199). Entfernte Angreifer konnten duch Passwörter die Tabulatorzeichen enthalten möglicherweise unauthorisiert Zugriff erlangen (CVE-2008-1218). Durch Fehler beim Zwischenspeichern von LDAP-Daten wurden Benutzer unter Umständen mit einem falschen Konto angemeldet (CVE-2007-6598).