2011年5月11日

[installer 2791] postfix-2.8.3, 2.7.4, 2.6.10, 2.5.13

postfix-2.8.3, 2.7.4, 2.6.10, 2.5.13 出ています。

Cyrus SASL サポート機能のセキュリティホール修正版です。
http://www.postfix.org/CVE-2011-1720.html
参照のこと。

☆ postfix-2.8.3
http://www.postfix.org/

ftp://ring.aist.go.jp/pub/net/mail/postfix/official/postfix-2.8.3.tar.gz
http://mirror.postfix.jp/postfix-release/official/postfix-2.8.3.tar.gz
http://mirror.ramix.jp/postfix-release/official/postfix-2.8.3.tar.gz
ftp://ftp.ixp.jp/postfix/official/postfix-2.8.3.tar.gz

20110411

Cleanup: postscreen(8) and verify(8) daemons now lock their
respective cache file exclusively upon open, to avoid massive
cache corruption by unsupported sharing. Files: util/dict.h,
util/dict_open.c, verify/verify.c, postscreen/postscreen.c.

20110414

Bugfix (introduced with Postfix SASL patch 20000314): don't
reuse a server SASL handle after authentication failure.
Problem reported by Thomas Jarosch of Intra2net AG. File:
smtpd/smtpd_proto.c.


☆ postfix-2.7.4
http://www.postfix.org/
ftp://ring.aist.go.jp/pub/net/mail/postfix/official/postfix-2.7.4.tar.gz
http://mirror.postfix.jp/postfix-release/official/postfix-2.7.4.tar.gz
http://mirror.ramix.jp/postfix-release/official/postfix-2.7.4.tar.gz
ftp://ftp.ixp.jp/postfix/official/postfix-2.7.4.tar.gz

20110414

Bugfix (introduced with Postfix SASL patch 20000314): don't
reuse a server SASL handle after authentication failure.
Problem reported by Thomas Jarosch of Intra2net AG. File:
smtpd/smtpd_proto.c.


☆ postfix-2.6.10
http://www.postfix.org/
ftp://ring.aist.go.jp/pub/net/mail/postfix/official/postfix-2.6.10.tar.gz
http://mirror.postfix.jp/postfix-release/official/postfix-2.6.10.tar.gz
http://mirror.ramix.jp/postfix-release/official/postfix-2.6.10.tar.gz
ftp://ftp.ixp.jp/postfix/official/postfix-2.6.10.tar.gz

20110414

Bugfix (introduced with Postfix SASL patch 20000314): don't
reuse a server SASL handle after authentication failure.
Problem reported by Thomas Jarosch of Intra2net AG. File:
smtpd/smtpd_proto.c.


☆ postfix-2.5.13
http://www.postfix.org/
ftp://ring.aist.go.jp/pub/net/mail/postfix/official/postfix-2.5.13.tar.gz
http://mirror.postfix.jp/postfix-release/official/postfix-2.5.13.tar.gz
http://mirror.ramix.jp/postfix-release/official/postfix-2.5.13.tar.gz
ftp://ftp.ixp.jp/postfix/official/postfix-2.5.13.tar.gz

20110414

Bugfix (introduced with Postfix SASL patch 20000314): don't
reuse a server SASL handle after authentication failure.
Problem reported by Thomas Jarosch of Intra2net AG. File:
smtpd/smtpd_proto.c.

----
こがよういちろう


投稿者 xml-rpc : 2011年5月11日 14:06
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/103763
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。