| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dovecot | < 2.4.3 | 2.4.3 |
| dovecot | ≥ 3.0.0, < 3.0.5≥ 3.1.0, < 3.1.4< 2.3.22.1 | 3.0.53.1.42.3.22.1 |
Attacker can send a specifically crafted message before authentication that causes managesieve to allocate large amount of memory. Attacker can force managesieve-login to be unavailable by repeatedly crashing the process. Protect access to managesieve protocol, or install fixed version. No publicly available exploits are known.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン