Π‘Π»Π΅Π΄ 6 Π³ΠΎΠ΄ΠΈΠ½ΠΈ нСактивност, fetchmail 6.4.0 Π΅ Π½Π°Π»ΠΈΡ‡Π΅Π½.

Π‘Π»Π΅Π΄ ΠΏΠΎΠ²Π΅Ρ‡Π΅ ΠΎΡ‚ 6 Π³ΠΎΠ΄ΠΈΠ½ΠΈ ΠΎΡ‚ послСдното ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ видях свСтлината ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ Π½Π° ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠ° Π·Π° ΠΏΠΎΠ»ΡƒΡ‡Π°Π²Π°Π½Π΅ ΠΈ прСнасочванС Π½Π° Π΅Π»Π΅ΠΊΡ‚Ρ€ΠΎΠ½Π½Π° ΠΏΠΎΡ‰Π° fetchmail 6.4.0, която позволява Π΄Π° сС ΠΏΠΎΠ»ΡƒΡ‡Π°Π²Π° ΠΏΠΎΡ‰Π°, ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°ΠΉΠΊΠΈ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΈ ΠΈ Ρ€Π°Π·ΡˆΠΈΡ€Π΅Π½ΠΈΡ POP2, POP3, RPOP, APOP, KPOP, IMAP, ETRN ΠΈ ODMR, Π΄Π° Ρ„ΠΈΠ»Ρ‚Ρ€ΠΈΡ€Π° ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π°Ρ‚Π° корСспондСнция, Π΄Π° разпрСдСля ΡΡŠΠΎΠ±Ρ‰Π΅Π½ΠΈΡ ΠΎΡ‚ Π΅Π΄Π½Π° смСтка Π½Π° няколко потрСбитСля ΠΈ Π΄Π° Π³ΠΈ прСнасочва Π² Π»ΠΎΠΊΠ°Π»Π½ΠΈ пощСнски ΠΊΡƒΡ‚ΠΈΠΈ ΠΈΠ»ΠΈ Ρ‡Ρ€Π΅Π· SMTP Π½Π° Π΄Ρ€ΡƒΠ³ ΡΡŠΡ€Π²ΡŠΡ€ (Π΄Π° Ρ€Π°Π±ΠΎΡ‚ΠΈ ΠΊΠ°Ρ‚ΠΎ шлюз POP/IMAP-to-SMTP). ΠšΠΎΠ΄ΡŠΡ‚ Π½Π° ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π° Π΅ написан Π½Π° Π΅Π·ΠΈΠΊΠ° C ΠΈ сС разпространява ΠΏΠΎΠ΄ лицСнзия GPLv2. ΠŸΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π½Π° ΠΊΠ»ΠΎΠ½ fetchmail 6.3.X Π΅ напълно ΠΏΡ€Π΅ΠΊΡ€Π°Ρ‚Π΅Π½Π°.

Π‘Ρ€Π΅Π΄Π° ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ:

  • Π”ΠΎΠ±Π°Π²Π΅Π½Π° Π΅ ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ° Π·Π° TLS 1.1, 1.2 ΠΈ 1.3 (β€”sslproto {tls1.1+|tls1.2+|tls1.3+}). По ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ Π΅ Π²ΠΊΠ»ΡŽΡ‡Π΅Π½Π° компилация с OpenSSL (изисква сС ΠΏΠΎΠ½Π΅ вСрсия 1.0.2, Π° Π·Π° TLSv1.3 β€” 1.1.1). ΠŸΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π½Π° SSLv2 Π΅ ΠΏΡ€Π΅ΠΊΡ€Π°Ρ‚Π΅Π½Π°. По ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ вмСсто SSLv3 ΠΈ TLSv1.0 Π² STLS/STARTTLS сС заявява TLSv1.1. Π—Π° Π²Ρ€ΡŠΡ‰Π°Π½Π΅ Π½Π° SSLv3 сС изисква ΠΈΠ·ΠΏΠΎΠ»Π·Π²Π°Π½Π΅ Π½Π° OpenSSL с Π½Π°Π»ΠΈΡ‡Π½Π° ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ° Π½Π° SSLv3 ΠΈ стартиранС Π½Π° fetchmail с Ρ„Π»Π°Π³Π° Β«β€”sslproto ssl3+Β».
  • По ΠΏΠΎΠ΄Ρ€Π°Π·Π±ΠΈΡ€Π°Π½Π΅ Π΅ Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ Ρ€Π΅ΠΆΠΈΠΌ Π½Π° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° Π½Π° SSL сСртификати (β€”sslcertck). Π—Π° Π΄Π΅Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€Π°Π½Π΅ Π½Π° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°Ρ‚Π° сСга трябва ΠΈΠ·Ρ€ΠΈΡ‡Π½ΠΎ Π΄Π° сС Π·Π°Π΄Π°Π΄Π΅ опцията Β«β€”nosslcertckΒ»;
  • ΠŸΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π½Π° ΠΌΠ½ΠΎΠ³ΠΎ стари C ΠΊΠΎΠΌΠΏΠΈΠ»Π°Ρ‚ΠΎΡ€ΠΈ Π΅ ΠΏΡ€Π΅ΠΊΡ€Π°Ρ‚Π΅Π½Π°. Π—Π° компилация сСга Π΅ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌ ΠΊΠΎΠΌΠΏΠΈΠ»Π°Ρ‚ΠΎΡ€, ΠΊΠΎΠΉΡ‚ΠΎ ΠΏΠΎΠ΄Π΄ΡŠΡ€ΠΆΠ° стандарт SUSv3, ΠΈΠ·Π΄Π°Π΄Π΅Π½ ΠΏΡ€Π΅Π· 2002 Π³ΠΎΠ΄ΠΈΠ½Π° (Single Unix Specification v3, подмноТСство Π½Π° POSIX.1-2001 с Ρ€Π°Π·ΡˆΠΈΡ€Π΅Π½ΠΈΡ XSI);
  • Π£Π²Π΅Π»ΠΈΡ‡Π΅Π½Π° Π΅ СфСктивността Π½Π° прослСдяванС Π½Π° UID (Ρ€Π΅ΠΆΠΈΠΌ Β«β€”keep UIDΒ») ΠΏΡ€ΠΈ Ρ€Π°Π·ΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈΠ΅ Π½Π° ΡΡŠΠΎΠ±Ρ‰Π΅Π½ΠΈΡ ΠΎΡ‚ пощСнската кутия ΠΏΠΎ POP3;
  • НаправСни са ΠΌΠ½ΠΎΠ³ΠΎΠ±Ρ€ΠΎΠΉΠ½ΠΈ подобрСния, ΡΠ²ΡŠΡ€Π·Π°Π½ΠΈ с ΠΏΠΎΠ΄Π΄Ρ€ΡŠΠΆΠΊΠ°Ρ‚Π° Π½Π° ΠΊΡ€ΠΈΠΏΡ‚ΠΈΡ€Π°Π½ΠΈ ΡΠ²ΡŠΡ€Π·Π²Π°Π½ΠΈΡ;
  • ΠžΡ‚ΡΡ‚Ρ€Π°Π½Π΅Π½Π° Π΅ уязвимост, която Π±ΠΈ ΠΌΠΎΠ³Π»Π° Π΄Π° Π΄ΠΎΠ²Π΅Π΄Π΅ Π΄ΠΎ ΠΏΡ€Π΅ΠΏΡŠΠ»Π²Π°Π½Π΅ Π½Π° Π±ΡƒΡ„Π΅Ρ€Π° Π² ΠΊΠΎΠ΄Π° Π·Π° аутСнтификация Ρ‡Ρ€Π΅Π· GSSAPI ΠΏΡ€ΠΈ ΠΌΠ°Π½ΠΈΠΏΡƒΠ»Π°Ρ†ΠΈΠΈ с ΠΈΠΌΠ΅Π½Π° Π½Π° ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΈΡ‚Π΅Π»ΠΈ, Ρ‡ΠΈΠΉΡ‚ΠΎ Ρ€Π°Π·ΠΌΠ΅Ρ€ надвишава 6000 символа.

Π”ΠΎΠΏΡŠΠ»Π½Π΅Π½ΠΈΠ΅: Π΅ Π½Π°Π»ΠΈΡ‡Π΅Π½ ΠΈΠ·Π΄Π°Π½ΠΈΠ΅ 6.4.1 с корСкция Π½Π° Π΄Π²Π΅ рСгрСсии (нСпълно ΠΊΠΎΡ€ΠΈΠ³ΠΈΡ€Π°Π½Π΅ Π½Π° дСбиянската Π³Ρ€Π΅ΡˆΠΊΠ° 941129 Π΄ΠΎΠ²Π΅Π΄Π΅ Π΄ΠΎ Π½Π΅Π²ΡŠΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ Π·Π° Π½Π°ΠΌΠΈΡ€Π°Π½Π΅ Π½Π° ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΈ Ρ„Π°ΠΉΠ»ΠΎΠ²Π΅ Π½Π° fetchmail Π² ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈ случаи ΠΈ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ с _FORTIFY_SOURCE ΠΏΡ€ΠΈ PATH_MAX, ΠΏΠΎ-голямо ΠΎΡ‚ ΠΌΠΈΠ½ΠΈΠΌΠ°Π»Π½ΠΎΡ‚ΠΎ _POSIX_PATH_MAX).

Π˜Π·Ρ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

ΠšΡƒΠΏΠ΅Ρ‚Π΅ Π½Π°Π΄Π΅ΠΆΠ΄Π΅Π½ хостинг Π·Π° сайтовС с Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ DDoS, VPS VDS ΡΡŠΡ€Π²ΡŠΡ€ΠΈ πŸ”₯ ΠšΡƒΠΏΠ΅Ρ‚Π΅ Π½Π°Π΄Π΅ΠΆΠ΄Π΅Π½ хостинг Π·Π° сайтовС с Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ DDoS, VPS VDS ΡΡŠΡ€Π²ΡŠΡ€ΠΈ | ProHoster