CVE:CVE-2010-3304
CNNVD:CNNVD-201009-263
Dovecot 是Linux/UNIX类系统平台上的开源IMAP和POP3服务器。
Dovecot 1.2.13之前的1.2.x版本中的ACL插件在特定的配置下把收件箱的ACL传播到新创建的邮箱。远程攻击者可以读具有不可预料的薄弱的ACL的邮箱。
solution:Upgrade dovecot dovecot to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12