pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Dovecot ACL Plugin绕过安全限制
来源
secunia.com
软件名
Dovecot 1.x
描述
1)ACL plugin说明将负访问权限当作正的访问权限，这潜在导致将一个没有优先权的用户可以访问受限制的资源
2)ACL plugin在利用新建受限时的一个错误可导致新建"parent/child/child"邮箱
该漏洞在V1.1.4之前的版本中已经报告
解决方案
更新到V1.1.4
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
