Despre conținutul de securitate din Mac OS X Server v10.6.5 (10H575)

Acest document descrie conținutul de securitate din Mac OS X Server v10.6.5 (10H575).

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizări de securitate Apple”.

Mac OS X Server v10.6.5 (10H575)

• Dovecot

  CVE-ID: CVE-2010-4011

  Disponibilitate pentru: Mac OS X Server v10.6 până la v10.6.5 (10H574)

  Impact: un utilizator poate ptimi corespondență destinată altor utilizatori

  Descriere: în Mac OS X Server v10.6.5 (10H574) există o problemă de aliasing de memorie în gestionarea de către Dovecot a numelor de utilizator. Pe sistemele configurate cu Dovecot ca server de poștă electronică, este posibil ca un utilizator să primească corespondență care erau destinate altor utilizatori. Această problemă este rezolvată prin îmbunătățirea gestionării memoriei. Dovecot este furnizat numai cu sistemele Mac OS X Server. Această problemă afectează numai sistemele care rulează Mac OS X Server v10.6.5 (10H574). Această problemă nu afectează proiectul open source Dovecot.