dovecot dovecot security update dovecot Sicherheitsupdate When configured with 'mail_extra_groups' dovecot potentially allowed users to read mail boxes of other users. This is not the case in the default configuration of on openSUSE (CVE-2008-1199). By using tab characters in passwords remote attackers could potentially acquire unauthorized access (CVE-2008-1218). Flaws in caching LDAP data could lead to users getting logged in with the wrong account (CVE-2007-6598). Wenn dovecot mit 'mail_extra_groups' konfiguriert wurde, konnten Benutzer unter Umständen die Mailboxen anderer Benutzer lesen. Dies ist unter openSUSE im Auslieferungszustand jedoch nicht der Fall (CVE-2008-1199). Entfernte Angreifer konnten duch Passwörter die Tabulatorzeichen enthalten möglicherweise unauthorisiert Zugriff erlangen (CVE-2008-1218). Durch Fehler beim Zwischenspeichern von LDAP-Daten wurden Benutzer unter Umständen mit einem falschen Konto angemeldet (CVE-2007-6598). security dovecot i586 d9157907d1c2534fcdc13ada689cfaf9038f53ba dovecot ppc 3303a441eb7eae3956641cbeb2578e6f09ba547d dovecot x86_64 51c3da01a624acc4eefa9160d246b5e322f88fa9 dovecot-devel i586 d2be7c4eb4f16e0cf34e908d6bf82ca27f9c4f47 dovecot-devel ppc 622cd5185855e4a415877eaa29b9289d1330dec6 dovecot-devel x86_64 98915a4d0bd34bd37c7f3d4891d23d805d3d6637