| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| imap | ≥ 3.11.0, < 3.12.4≥ 3.9.0, < 3.10.4< 3.8.8 | 3.12.43.10.43.8.8 |
An issue was discovered in Cyrus IMAP before 3.12.4. There is a Sieve mailbox existence oracle. An authenticated user could install a Sieve script that probed whether another user's private mailbox existed, or read the value of shared mailbox annotations, by observing which fileinto branch fired during LMTP delivery.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン