dovecot dovecot security update dovecot Sicherheitsupdate When configured with 'mail_extra_groups' dovecot potentially allowed users to read mail boxes of other users. This is not the case in the default configuration of on openSUSE (CVE-2008-1199). By using tab characters in passwords remote attackers could potentially acquire unauthorized access (CVE-2008-1218). Flaws in caching LDAP data could lead to users getting logged in with the wrong account (CVE-2007-6598). Wenn dovecot mit 'mail_extra_groups' konfiguriert wurde, konnten Benutzer unter Umständen die Mailboxen anderer Benutzer lesen. Dies ist unter openSUSE im Auslieferungszustand jedoch nicht der Fall (CVE-2008-1199). Entfernte Angreifer konnten duch Passwörter die Tabulatorzeichen enthalten möglicherweise unauthorisiert Zugriff erlangen (CVE-2008-1218). Durch Fehler beim Zwischenspeichern von LDAP-Daten wurden Benutzer unter Umständen mit einem falschen Konto angemeldet (CVE-2007-6598). security dovecot i586 aa5bb5a18069a4233646b130704162a2b00de59a dovecot ppc ae6a224b3b96fc5e99ea8929d44f8425d6c6694e dovecot x86_64 9600d5f0d7ffdc33b4561c473b2a846b34b2c971