Sicherheitslücke in Dovecot ManageSieve entdeckt

Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in verschiedenen Versionen von Dovecot ManageSieve auf. Die Sicherheitslücke entsteht bei der Verarbeitung von Script-Dateinamen. Durch gezielte Manipulation solcher Namen können Angreifer per Verzeichniswechselangriff Dateien mit der Endung „sieve“ nach Belieben manipulieren. Es wird empfohlen, die neueste Version von Dovecot ManageSieve einzusetzen, die diesen Fehler beseitigt. (twi)