NEOHAPSIS - Peace of Mind Through Integrity and Insight

Neohapsis is currently accepting applications for employment. For more information, please visit our website www.neohapsis.com or email hr@neohapsis.com

Neohapsis > Archives > Conectiva Linux> 2002-q1

From: secureconectiva.com.br
Date: Thu Jan 24 2002 - 14:17:15 CST

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE ATUALIZAÇÃO DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : imap
RESUMO : Possível corrupção de caixas postais
DATA : 2002-01-24 18:16:00
ANÚNCIO : CLA-2002:457
EDIÇÕES : 5.0, prg graficos, ecommerce, 5.1, 6.0, 7.0
- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
"imap" é um pacote que contém servidores POP e IMAP desenvolvidos
pela Universidade de Washington.

É possível que caixas postais de usuários sejam corrompidas se
ocorrer entrega de email ao mesmo tempo que o usuário estiver
buscando suas mensagens. A probabilidade disto acontecer é maior em
servidores de email com alto tráfego.

O problema ocorre devido ao uso de técnicas de travamento de arquivos
(locking) diferentes pelo agente de entrega local de email
(usualmente procmail) e os servidores contidos em versões anteriores
do nosso pacote imap. Como conseqüência, o arquivo não era travado
quando deveria ser, o que permitiria que o email fosse buscado ao
mesmo tempo que um email novo chegava no servidor. Neste caso, o
usuário provavelmente receberia uma mensagem corrompida.

O problema foi corrigido mudando-se a técnica de travamento de
arquivos do servidor para fcntl(), que é a mesma usada pelo procmail.

SOLUÇÃO
É recomendado que todos os usuários do pacote imap façam a
atualização. Note que, apesar do nome, este pacote também inclui
servidores POP.

REFERÊNCIAS
1. http://distro.conectiva.com.br/bugzilla/show_bug.cgi?id=4112

INSTRUÇÕES ADICIONAIS
Usuários do Conectiva Linux 6.0 ou superior podem usar apt para fazer
atualizações de pacotes RPM:
- se a linha abaixo ainda não existir no arquivo /etc/apt/sources.list,
acrescente-a:

rpm [cncbr] ftp://atualizacoes.conectiva.com.br versão/conectiva updates

(substitua "versão" pela sua versão. Por exemplo, "7.0")

- execute: apt-get update
- seguido por: apt-get upgrade

Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE8UGvK42jd0JmAcZARAs7CAJ9cnwDxim0WpDKy6JTlFkD4Zn99bwCgpteM
XPkIxpGRf9F1Lqko22q52/U=
=SYsp
-----END PGP SIGNATURE-----

Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]