Postfix is an attempt to provide an alternative to the widely-used Sendmail program. Postfix attempts to be fast, easy to administer, and hopefully secure, while at the same time being sendmail compatible enough to not upset your users.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Diese Version enthält einen Fix für CVE-2011-1720, die Postfix SMTP-Server-Konfigurationen, die Cyrus SASL-Authentifizierung verwenden auswirkt. Dieser Defekt wurde mit dem Postfix SASL Patch eingeführt und ist in allen Postfix-Versionen, wo der Befehl "postconf mail_release_date", berichtet ein Wert von 20000314 (14. März 2000) oder höher. Beachten Sie, dass CVE-2011-1720 hat keinen Einfluss auf Postfix SMTP-Server, Dovecot SASL-Authentifizierung verwenden. Es berührt auch nicht die gemeinsame Postfix SMTP-Server-Konfigurationen, die nur Cyrus SASL Mechanismen PLAIN und LOGIN verwenden.
Tags:
Security, Stable, Bugfixes
This version contains a fix for CVE-2011-1720, which affects Postfix SMTP server configurations that use Cyrus SASL authentication. This defect was introduced with the Postfix SASL patch, and is present in all Postfix versions where the command "postconf mail_release_date" reports a value of 20000314 (March 14, 2000) or greater. Note that CVE-2011-1720 does not affect Postfix SMTP servers that use Dovecot SASL authentication. It also does not affect the common Postfix SMTP server configurations that use only Cyrus SASL mechanisms PLAIN and LOGIN.
Wenn ein Client getrennt und dann wieder angeschlossen, bevor alle DNSBL Ergebnisse für die früheren Sitzung angekommen, würde DNSBL-Ergebnisse für die früheren Sitzung die Partitur für die spätere Sitzung hinzugefügt werden. Der SMTP-Client nicht unterstützen Mail an [IPv6: ipv6addr]. FreeBSD closefrom () wurde zurück-portiert FreeBSD 7, brechen FreeBSD 7.x Unterstützung rückwirkend. Der SUN-Compiler hatte Mühe, mit einem Zeiger Ausdruck der Form "(" Text1 "" Text2 ") + Konstante''.
Tags:
2.8.x (Stable), Bugfixes
When a client disconnected and then reconnected before all DNSBL results for the earlier session arrived, DNSBL results for the earlier session would be added to the score for the later session. The SMTP client did not support mail to [ipv6:ipv6addr]. FreeBSD closefrom() was back-ported to FreeBSD 7, breaking FreeBSD 7.x support retroactively. The SUN compiler had trouble with a pointer expression of the form "("text1" "text2") + constant''.
Diese Pressemitteilung enthält ein Update für CVE-2011-0411, die Klartext Command Injection mit SMTP-Sitzungen über TLS ermöglicht. Dieser Defekt wurde mit Postfix-Version 2.2 eingeführt. Das gleiche Fehler existiert auch in anderen Implementierungen des STARTTLS-Befehl.
Tags:
Security, 2.7.x
This release contains a fix for CVE-2011-0411, which allows plain text command injection with SMTP sessions over TLS. This defect was introduced with Postfix version 2.2. The same flaw exists in other implementations of the STARTTLS command.
Die postscreen Daemon wird nun mit der stabilen Version enthalten. postscreen unterstützt nun TLS und können die abgelehnten Absender, Empfänger, und helo Informationen anmelden. Unterstützung für DNS und Whitelisting für Mustererkennung der Antworten von DNS-Whitelist / Blacklist-Server-Filter wurde hinzugefügt. Verbesserte Nachrichtenverfolgung über SMTP-basierte Content-Filter, die Nachfilter SMTP-Server kann die vor-Filter Warteschlangen-ID anmelden. Nur-Lese-Unterstützung für SQLite-Datenbanken aufgenommen. Unterstützung für "Fußzeilen", die SMTP-Server "Reject" Antworten angehängt werden aufgenommen.
The postscreen daemon is now included with the stable release. postscreen now supports TLS and can log the rejected sender, recipient, and helo information. Support for DNS whitelisting and for pattern matching to filter the responses from DNS whitelist/blacklist servers was added. Improved message tracking across SMTP-based content filters; the after-filter SMTP server can log the before-filter queue ID. Read-only support for SQLite databases was added. Support for 'footers' that are appended to SMTP server "reject" responses was added.
