Open Source Mail Server တစ်မျိုးဖြစ်သော Dovecot version 2.2.7 နှင့် ၄င်းထက်နိမ့်သော version များ

11/25/2013 - Comments

Open Source Mail Server တစ်မျိုးဖြစ်သော Dovecot version 2.2.7 နှင့် ၄င်းထက်နိမ့်သော version များတွင် local user များ အနေဖြင့် လုံခြုံရေးကန့်သတ်ချက်များကို အလွယ်တကူဖြတ်ကျော်နိုင်သော အားနည်းချက်ဖြစ်ပေါ်နေ သည်ကို တွေ့ရပါသည်။ အားနည်းချက်ဖြစ်ပေါ်နေသောနေရာမှာ checkpassword-reply binary file သည် User ID၊ Group ID များဖြင့် authentication ပြုလုပ်ရာတွင် attacker သည် ၄င်း binary file ကို ပြုပြင်၍ အခြား user များ၏ Mail box များအား ဝင်ရောက်နိုင်ခြင်း ဖြစ်သည်ကို တွေ့ရပါသည်။ အသေးစိတ်ကို အောက်ပါလင့် တွင် ဖတ်ရှု့နိုင်ပါသည်။

http://www.securityfocus.com/bid/63367/info