CVE:CVE-2008-5301
CNNVD:CNNVD-200812-018
Dovecot是一款邮件分发代理软件。
Dovecot 1.0.15版本, 1.1版本,和1.2版本的ManageSieve执行程序中存在目录遍历漏洞。远程攻击者可以借助一个脚本名上的一个".."，读取和修改任意.sieve文件。
solution:Upgrade dovecot dovecot to a higher version than 0.99.13,0.99.14,1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.1,1.1:rc2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,and avoid the version 0.99.13,0.99.14,1.0,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10,1.0.12,1.1,1.1:rc2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5