maptmail
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Бюллетень безопасности MDaemon – MD102412 – Опасность: критическая
Пожалуйста, убедитесь, что вы в курсе исправления для потенциальной уязвимости почтового сервера MDaemon и, в случае необходимости, скачайте обновление безопасности:
www.altn.com/Support/SecurityUpdate/Russian/
Аннотация
Сегодня отдел внутреннего тестирования Alt-N обнаружил уязвимость, которая дает злоумышленнику возможность получить несанкционированный удаленный доступ к административным настройкам и электронной почте MDaemon. В течение нескольких часов с момента обнаружения уязвимости отдел разработки Alt-N идентифицировал ее причины и разработал и протестировал соответствующее обновление безопасности.
Это обновление безопасности имеет критическую важность для всех подверженных уязвимости версий сервера сообщений MDaemon. Дополнительные сведения приводятся в разделе Подверженное уязвимости ПО ниже.
Рекомендации: администраторам MDaemon компания Alt-N Technologies рекомендует немедленно применить данное обновление безопасности, загрузив версию исправления безопасности и языковой файл, соответствующие установленной в данный момент версии ПО (см. ниже).
Известные проблемы: проблемы при установке данного обновления безопасности в настоящий момент не выявлены.
Вопросы и ответы по этому обновлению
Почему исправление выпушено только сегодня?
Компания Alt-N выпустила исправление в тот же день, когда обнаружила неисправность.
В чем суть уязвимости?
Уязвимость дает злоумышленнику потенциальную возможность получить доступ к административным настройкам и электронной почте MDaemon.
Какие операционные системы подвержены уязвимости?
Все операционные системы.
Какие версии MDaemon подвержены уязвимости?
MDaemon 11, 12 и 13.
Подвержены ли этой уязвимости другие программные продукты Alt-N?
Нет, этой уязвимости подвержено только ПО MDaemon.
Что нужно сделать для устранения уязвимости?
Загрузить соответствующее исправление, указанное в разделе Подверженное уязвимости ПО. Возобновлять подписку на сопровождение ПО для получения этого исправления не требуется.
* У меня установлен MDaemon BlackBerry Edition, нужно ли мне установить функцию BES для MDaemon?
Если у вас установлен MDaemon BlackBerry Edition версии 12.0.x, вам необходимо загрузить модуль установки MDaemon BlackBerry Edition версии 12.0.5. Если вы используете MDaemon 12.5.x или 13.0.x с установленным компонентом BES, то можете установить соответствующую версию исправления для MDaemon и НЕ переустанавливать компоненты BES.
Что нужно сделать, если я использую версию MDaemon более старую, чем указанные выше?
Версии MDaemon старее версии 11.0.0 не подвержены этой уязвимости. Тем не менее, если вы используете MDaemon старее версии 11, то можете воспользоваться предлагаемой в настоящий момент скидкой на обновление. Чтобы узнать стоимость обновления до последней версии, щелкните здесь или обратитесь к ближайшему партнеру.
|
