Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket dovecot20

Betroffene Plattformen:

openSUSE 11.4

Eine Schwachstelle in Dovecot erlaubt es einem entfernten Angreifer einen
Man-in-the-Middle-Angriff durchzufÃŒhren.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://download.opensuse.org/update/

CVE-2011-4318: Schwachstelle in Dovecot

Dovecot versÀumt es bei IMAP- und POP3-Verbindungen Ìber TLS/SSL (ssl=yes
oder starttls=yes) und unter Verwendung eines Proxy-Servers, den CommonName
(CN) des X.509 Zertifikats mit dem Hostname des Zielrechners zu
vergleichen.
Dadurch ist es einem entfernten Angreifer möglich durch ein selbsterzeugtes
X.509 Zertifikat einen Man-in-the-Middle-Angriff durchfÃŒhren.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2012-0226/

Das Hersteller Advisory:
http://lists.opensuse.org/opensuse-security-announce/

Schwachstelle CVE-2011-4318:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4318

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.