Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2019-11494

  In the IMAP Server in Dovecot 2.3.3 through 2.3.5.2, the submission-login service crashes when the client disconnects p…

  dovecot dovecot Debian Alpine
  May 8, 2019
• Unscored —
  CVE-2019-11499

  In the IMAP Server in Dovecot 2.3.3 through 2.3.5.2, the submission-login component crashes if AUTH PLAIN is attempted …

  dovecot dovecot Debian Alpine
  May 8, 2019

Revision history

1. 2025-02-02 #5

   Neue Updates von openSUSE aufgenommen

2. 2019-10-03 #4

   Neue Updates von SUSE aufgenommen

3. 2019-06-04 #3

   Referenz(en) aufgenommen: FEDORA-2019-1B61A528DD, FEDORA-2019-9E004DECEA

4. 2019-05-06 #2

   Neue Updates von Arch Linux aufgenommen

5. 2019-05-01 #1

   Initiale Fassung

References

• Dovecot Mailing List vom 2019-04-30
  https://dovecot.org/list/dovecot-news/2019-April/000409.html
• Dovecot Mailing List vom 2019-04-30
  https://dovecot.org/list/dovecot-news/2019-April/000410.html
• Ubuntu Security Notice USN-3961-1 vom 2019-04-30
  https://usn.ubuntu.com/3961-1/
• Arch Linux Security Advisory ASA-201905-6 vom 2019-05-06
  https://security.archlinux.org/ASA-201905-6
• SUSE Security Update SUSE-SU-2019:2514-1 vom 2019-10-03
  https://www.suse.com/support/update/announcement/2019/suse-su-20192514-1.html
• openSUSE Security Update OPENSUSE-SU-2025:14715-1 vom 2025-01-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KZSDCZ5LA6IHY7KXVSL6ULAJVP6OFT2M/