CVE:CVE-2015-8077
CNNVD:CNNVD-201512-033
Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。
Cyrus IMAP存在数字错误漏洞，该漏洞源于程序没有正确执行urlfetch范围检查。远程攻击者利用该漏洞可以获取敏感信息，或造成拒绝服务。以下版本受到影响：Cyrus IMAP 2.3.19版本，2.4.18版本，2.5.6版本。
solution:Upgrade cyrus imap to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.5.0,2.5.1,2.5.2,2.5.3,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.18,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.5.0,2.5.1,2.5.2,2.5.3; Upgrade opensuse leap to a higher version than 42.1,and avoid the version 42.1; Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2