Postfix is an attempt to provide an alternative to the widely-used Sendmail program. Postfix attempts to be fast, easy to administer, and hopefully secure, while at the same time being sendmail compatible enough to not upset your users.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Esta versión contiene un arreglo para CVE-2011-1720, que afecta a Postfix configuraciones de servidor SMTP que utilizan la autenticación SASL Cyrus. Este defecto se introdujo con el parche de SASL Postfix, y está presente en todas las versiones de Postfix en el comando "postconf mail_release_date", informa un valor de 20000314 (14 de marzo de 2000) o mayor. Tenga en cuenta que CVE-2011-1720 no afecta a los servidores SMTP Postfix Dovecot que utilizan la autenticación SASL. Tampoco afecta a la común Postfix configuraciones del servidor SMTP que utilizan sólo Cyrus SASL PLAIN y LOGIN mecanismos.
Tags:
Security, Stable, Bugfixes
This version contains a fix for CVE-2011-1720, which affects Postfix SMTP server configurations that use Cyrus SASL authentication. This defect was introduced with the Postfix SASL patch, and is present in all Postfix versions where the command "postconf mail_release_date" reports a value of 20000314 (March 14, 2000) or greater. Note that CVE-2011-1720 does not affect Postfix SMTP servers that use Dovecot SASL authentication. It also does not affect the common Postfix SMTP server configurations that use only Cyrus SASL mechanisms PLAIN and LOGIN.
Cuando un cliente se desconecta y luego vuelve a conectar todos los resultados antes de DNSBL de la sesión anterior llegaron, los resultados DNSBL de la sesión anterior se añadirá a la puntuación de la sesión de tarde. El cliente SMTP no apoyó mail a [ipv6: ipv6addr]. closefrom FreeBSD () estaba de vuelta-portado a FreeBSD 7, rompiendo soporta FreeBSD 7.x con carácter retroactivo. El compilador de Sun tuvo problemas con una expresión de puntero de la forma "(" texto1 "" texto2 ")''+ constante.
Tags:
2.8.x (Stable), Bugfixes
When a client disconnected and then reconnected before all DNSBL results for the earlier session arrived, DNSBL results for the earlier session would be added to the score for the later session. The SMTP client did not support mail to [ipv6:ipv6addr]. FreeBSD closefrom() was back-ported to FreeBSD 7, breaking FreeBSD 7.x support retroactively. The SUN compiler had trouble with a pointer expression of the form "("text1" "text2") + constant''.
Este comunicado contiene una solución para CVE-2011-0411, que permite la inyección de comandos de texto sin formato con sesiones SMTP sobre TLS. Este defecto se introdujo con la versión 2.2 de Postfix. El mismo defecto existe en otras implementaciones del comando STARTTLS.
Tags:
Security, 2.7.x
This release contains a fix for CVE-2011-0411, which allows plain text command injection with SMTP sessions over TLS. This defect was introduced with Postfix version 2.2. The same flaw exists in other implementations of the STARTTLS command.
El demonio postscreen ahora se incluye con la versión estable. postscreen ahora es compatible con TLS y puede entrar al remitente rechazada, el receptor, y la información helicóptero. Apoyo a la lista blanca de DNS y de coincidencia de patrones para filtrar las respuestas de la lista blanca servidores DNS / lista negra se añadió. Mejora de seguimiento de mensajes a través de filtros de contenido basado en SMTP, el servidor SMTP después de filtro se puede registrar el ID de la cola antes del filtro. el apoyo de sólo lectura de bases de datos SQLite se añadió. Apoyo a "pie de página" que se anexan al servidor SMTP "rechazar" las respuestas se añadió.
The postscreen daemon is now included with the stable release. postscreen now supports TLS and can log the rejected sender, recipient, and helo information. Support for DNS whitelisting and for pattern matching to filter the responses from DNS whitelist/blacklist servers was added. Improved message tracking across SMTP-based content filters; the after-filter SMTP server can log the before-filter queue ID. Read-only support for SQLite databases was added. Support for 'footers' that are appended to SMTP server "reject" responses was added.
