标题: Dovecot ACL Plugin绕过安全限制 [打印本页]

---

作者: pioneer     时间: 2008-10-16 15:16    标题: Dovecot ACL Plugin绕过安全限制

来源

secunia.com

软件名

Dovecot 1.x

描述

1)ACL plugin说明将负访问权限当作正的访问权限，这潜在导致将一个没有优先权的用户可以访问受限制的资源
2)ACL plugin在利用新建受限时的一个错误可导致新建"parent/child/child"邮箱
该漏洞在V1.1.4之前的版本中已经报告

解决方案

更新到V1.1.4

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn