CVE-2021-46853
Alpine before 2.25 allows remote attackers to cause a denial of service (application crash) when LIST or LSUB is sent before STARTTLS.
- Auf 2.20+dfsg1-2ubuntu0.1~esm1 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in alpine
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für alpine: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 3
CVE-2021-38370
In Alpine before 2.25, untagged responses from an IMAP server are accepted before STARTTLS.
- Auf 2.20+dfsg1-2ubuntu0.1~esm1 aktualisieren
Veröffentlicht AktualisiertCVE-2020-14929
Alpine before 2.23 silently proceeds to use an insecure connection after a /tls is sent in certain circumstances involving PREAUTH, which is a less secure behavior than the alternative of closing the connection and letting the user decide what they would like to do.
- Auf 2.20+dfsg1-2ubuntu0.1~esm1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.