Une nouvelle mise à jour du paquet dovecot dans CentOS 6 ELS a été programmée pour un déploiement progressif à partir de notre dépôt de production.
Créneau de déploiement : 1
Déployé jusqu'à : 0.1%
ETA pour un déploiement à 100% : 21 octobre
Errata : https://errata.
CHANGELOG
dovecot-2.0.9-23.el6.
- Correction de l'épuisement des ressources via des parties MIME profondément imbriquées (CVE-2020-12100)
- Correction d'un déni de service via l'analyse MIME du courrier (CVE-2020-25275).
COMMANDE DE MISE À JOUR
yum update dovecot*
MISE À JOUR IMMÉDIATE (VIA BYPASS)
yum update dovecot* --enablerepo=ELS6-rollout-1-contournement