Dovecot: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2019-11500 EPSS 62%

  In Dovecot before 2.2.36.4 and 2.3.x before 2.3.7.2 (and Pigeonhole before 0.5.7.2), protocol processing can fail for q…

  dovecot dovecot dovecot Debian Ubuntu Alpine
  Aug 29, 2019

Revision history

1. 2025-02-02 #10

   Neue Updates von openSUSE aufgenommen

2. 2019-10-03 #9

   Neue Updates von SUSE aufgenommen

3. 2019-09-30 #8

   Neue Updates von CentOS aufgenommen

4. 2019-09-26 #7

   Neue Updates von CentOS aufgenommen

5. 2019-09-24 #6

   Neue Updates von SUSE aufgenommen

6. 2019-09-23 #5

   Neue Updates von Red Hat aufgenommen

7. 2019-09-19 #4

   Neue Updates von Red Hat aufgenommen

8. 2019-09-01 #3

   Referenz(en) aufgenommen: FEDORA-2019-EA638FB605, GLSA201908-29

9. 2019-08-29 #2

   Referenz(en) aufgenommen: FEDORA-2019-3844281BE1, FEDORA-2019-59D60BD1FA

10. 2019-08-28 #1

    Initiale Fassung

References

• Dovecot release v2.3.7.2 vom 2019-08-28
  https://dovecot.org/pipermail/dovecot/2019-August/116874.html
• Debian Security Advisory DSA-4510-1 vom 2019-08-28
  https://lists.debian.org/debian-security-announce/2019/msg00158.html
• ARCHLINUX Security Advisory ASA-201908-18 vom 2019-08-28
  https://security.archlinux.org/ASA-201908-18
• ARCHLINUX Security Advisory ASA-201908-19 vom 2019-08-28
  https://security.archlinux.org/ASA-201908-19
• UBUNTU Security Notice USN-4110-1 vom 2019-08-28
  https://usn.ubuntu.com/4110-1/
• UBUNTU Security Notice USN-4110-2 vom 2019-08-28
  https://usn.ubuntu.com/4110-2/
• UBUNTU Security Notice USN-4110-3 vom 2019-08-28
  https://usn.ubuntu.com/4110-3/
• UBUNTU Security Notice USN-4110-4 vom 2019-08-28
  https://usn.ubuntu.com/4110-4/
• Dovecot Security Advisory DOV-3278 vom 2019-08-28
  https://seclists.org/oss-sec/2019/q3/174
• Red Hat Security Advisory RHSA-2019:2822 vom 2019-09-20
  https://access.redhat.com/errata/RHSA-2019:2822
• Red Hat Security Advisory RHSA-2019:2836-01 vom 2019-09-20
  https://access.redhat.com/errata/RHSA-2019:2836
• Red Hat Security Advisory RHSA-2019:2885 vom 2019-09-23
  https://access.redhat.com/errata/RHSA-2019:2885
• SUSE Security Update SUSE-SU-2019:2454-1 vom 2019-09-25
  https://www.suse.com/support/update/announcement/2019/suse-su-20192454-1.html
• CentOS Security Advisory CESA-2019:2836 vom 2019-09-26
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2836-Important-CentOS-7-dovecot-Security-Update-tp4645691.html
• CentOS Security Advisory CESA-2019:2885 vom 2019-10-01
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-2885-Important-CentOS-6-dovecot-Security-Update-tp4645693.html
• SUSE Security Update SUSE-SU-2019:2514-1 vom 2019-10-03
  https://www.suse.com/support/update/announcement/2019/suse-su-20192514-1.html
• openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/