Kritische Sicherheitslücken in Cyrus IMAP
Fehler erlauben Angreifern Ausführung von beliebigem Code. Der Cyrus-IMAP-Server weist einige gefährliche Sicherheitslücken auf, die es Angreifern von außen erlauben, beliebigen Code auszuführen, darauf weist der Sicherheitsexperte Stefan Esser hin(öffnet im neuen Fenster) , der die Probleme bei einer Überprüfung gefunden hat.
Die Probleme reichen von Stack-Überläufen über Zugriffe außerhalb des gültigen Bereichs bis hin zu einem Bug, der durch die Verwendung eines Konstrukts entsteht, das in C nicht vorgesehen ist. Alle Fehler könnten es Angreifern erlauben, beliebigen Code auf verwundbaren Systemen auszuführen.
Betroffen ist Cyrus IMAP bis einschließlich Version 2.2.8, eine fehlerbereinigte Version der Software ist mit der Version 2.2.9 am 22. November 2004 erschienen. Die neue Version des an der Carnegie Mellon Universität entwickelten IMAP-Servers steht dort auf einem FTP-Server(öffnet im neuen Fenster) zum Download bereit.