Ilhamaf

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Quando a compressão IMAP está habilitada, o estado de compressão é reutilizado entre as respostas em uma sessão. Isso faz com que os tamanhos das respostas dependam tanto de e-mails enviados por um invasor quanto de outros e-mails na mesma caixa de correio. Um invasor que consiga enviar e-mails para um usuário e observar os tamanhos do tráfego IMAP desse usuário pode confirmar se o corpo de uma mensagem pequena corresponde a um texto presumido. Isso pode revelar se o corpo de uma mensagem confidencial corresponde a um texto candidato. **Recommendations** Atualize para a versão 2.4.5-1.1. Desabilite a compressão IMAP.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. **Descrição** Não há informações disponíveis sobre a natureza deste problema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** dovecot versões anteriores a 2.4.5-1.1 **Description** Um host configurado como um proxy confiável pode enviar informações de encaminhamento contendo um byte NUL. Isso faz com que o processo de login trave durante a tentativa de login subsequente, levando ao encerramento do processo e a uma possível negação de serviço para a funcionalidade de login. Este problema afeta apenas implantações onde proxies confiáveis estão configurados. **Recommendations** Atualize para a versão 2.4.5-1.1. Restrinja a lista de redes de proxy confiáveis a hosts que estejam totalmente sob seu controle.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre a validação insuficiente de nomes durante o AXFR (Asynchronous Full Transfer), um mecanismo utilizado por servidores DNS para replicar dados de zona de um servidor primário para um servidor secundário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A validação insuficiente de dados de zona de membros pode fazer com que a transferência de zona do catálogo falhe. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.