CentOS 6 ELS: implementação gradual do pacote dovecot

Um novo pacote atualizado do Dovecot no CentOS 6 ELS foi programado para ser implementado gradualmente a partir do nosso repositório de produção.

Faixa de implementação: 1
Implementado para: 0,1%
Previsão para a implementação total: 21 de outubro

Erratas: https://errata.cloudlinux.com/els6/CLSA-2021-1633619979.html

REGISTRO DE ALTERAÇÕES

dovecot-2.0.9-23.el6.cloudlinux.els

• Correção de esgotamento de recursos causado por partes MIME profundamente aninhadas (CVE-2020-12100)
• Correção da vulnerabilidade de negação de serviço por meio da análise de MIME em e-mails (CVE-2020-25275)

COMANDO DE ATUALIZAÇÃO

yum update dovecot*

ATUALIZAÇÃO IMEDIATA (POR VIA ALTERNATIVA)

yum update dovecot* --enablerepo=ELS6-rollout-1-desvio