← Back to branch summary

~ubuntu-security/ubuntu-cve-tracker/master

« back to all changes in this revision

Viewing changes to ignored/CVE-2008-4870

  • Committer: Steve Beattie
  • Date: 2019-02-19 06:18:27 UTC
  • Revision ID: sbeattie@ubuntu.com-20190219061827-oh57fzcfc1u9dlfk
The ubuntu-cve-tracker project has been converted to git.

Please use 'git clone https://git.launchpad.net/ubuntu-cve-tracker' to
get the converted tree.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ignored/CVE-2008-4870
1
 
Candidate: CVE-2008-4870
2
 
PublicDate: 2008-10-31
3
 
References:
4
 
 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4870
5
 
Description:
6
 
 dovecot 1.0.7 in Red Hat Enterprise Linux (RHEL) 5, and possibly Fedora,
7
 
 uses world-readable permissions for dovecot.conf, which allows local users
8
 
 to obtain the ssl_key_password parameter value.
9
 
Ubuntu-Description:
10
 
Notes:
11
 
 jdstrand> marking as low because the default configuration doesn't set
12
 
   ssl_key_password
13
 
 mdeslaur> file permissions can't be changed because of "deliver"
14
 
 mdeslaur> Red Hat backported a new "!include_try" directive to the config
15
 
 mdeslaur> file that allows including a second permission-protected 
16
 
 mdeslaur> config file (taken from 1.1.7)
17
 
 mdeslaur> Debian says "by default this file doesnt containt sensitive
18
 
 mdeslaur> information and administrator changing this should ensure on its
19
 
 mdeslaur> own that the mode is secure"
20
 
 mdeslaur>
21
 
 mdeslaur> after discussion with kees and jdstrand, here's our plan:
22
 
 mdeslaur> TODO: add a warning to the default conf file.
23
 
 mdeslaur> on second thought, not worth risking a conf file prompt, so
24
 
 mdeslaur> marking as ignored
25
 
Bugs:
26
 
 https://bugzilla.redhat.com/show_bug.cgi?id=436287
27
 
Priority: low
28
 
Discovered-by:
29
 
Assigned-to:
30
 
 
31
 
Patches_dovecot:
32
 
upstream_dovecot: released (1.1.7)
33
 
dapper_dovecot: ignored
34
 
gutsy_dovecot: needed (reached end-of-life)
35
 
hardy_dovecot: ignored
36
 
intrepid_dovecot: needed (reached end-of-life)
37
 
jaunty_dovecot: not-affected (1:1.1.11-0ubuntu2)
38
 
karmic_dovecot: not-affected (1:1.1.11-0ubuntu2)
39
 
lucid_dovecot: not-affected (1:1.1.11-0ubuntu2)
40
 
devel_dovecot: not-affected (1:1.1.11-0ubuntu2)