The JSON encoder in Dovecot before 2.3.5.2 allows attackers to repeatedly crash the authentication service by attempting to authenticate with an inval...

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

• Alpine Linux ALPINE-CVE-2019-10691 dovecot 修正版: 2.3.6-r0
• Debian DEBIAN-CVE-2019-10691 dovecot 修正版: 1:2.3.4.1-4

参照URL

• advisory lists.opensuse.org
• advisory openwall.com
• advisory dovecot.org
• advisory security.gentoo.org
• web lists.fedoraproject.org