NVD Vulnerability Detail

CVE-2008-2937

Summary	Postfix 2.5 before 2.5.4 and 2.6 before 2.6-20080814 delivers to a mailbox file even when this file is not owned by the recipient, which allows local users to read e-mail messages by creating a mailbox file corresponding to another user's account name.
Summary	Please refer to the following links for additional version information (vendor release notes): Postfix 2.5 - ftp://mirrors.loonybin.net/pub/postfix/official/postfix-2.5.4.RELEASE_NOTES Postfix 2.6 - ftp://mirrors.loonybin.net/pub/postfix/experimental/postfix-2.6-20080814.RELEASE_NOTES
Publication Date	Aug. 19, 2008, 4:41 a.m.
Registration Date	Jan. 29, 2021, 1:38 p.m.
Last Update	Oct. 12, 2018, 5:45 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	ftp://ftp.porcupine.org/mirrors/postfix-release/experimental/postfix-2.6-20080814.HISTORY	CONFIRM
2	ftp://ftp.porcupine.org/mirrors/postfix-release/official/postfix-2.5.4.HISTORY	CONFIRM
3	http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705	CONFIRM
4	http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00002.html	SUSE
5	http://secunia.com/advisories/31477	SECUNIA
6	http://secunia.com/advisories/31485	SECUNIA	Vendor Advisory
7	http://secunia.com/advisories/31500	SECUNIA	Patch Vendor Advisory
8	http://secunia.com/advisories/32231	SECUNIA
9	http://security.gentoo.org/glsa/glsa-200808-12.xml	GENTOO
10	http://wiki.rpath.com/Advisories:rPSA-2008-0259	CONFIRM
11	http://www.mandriva.com/security/advisories?name=MDVSA-2009:224	MANDRIVA
12	http://www.redhat.com/support/errata/RHSA-2011-0422.html	REDHAT
13	http://www.securityfocus.com/archive/1/495632/100/0/threaded	BUGTRAQ
14	http://www.securityfocus.com/bid/30691	BID	Patch
15	http://www.vupen.com/english/advisories/2008/2385	VUPEN
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/44461	XF
17	https://issues.rpath.com/browse/RPL-2689	CONFIRM
18	https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00271.html	FEDORA
19	https://www.redhat.com/archives/fedora-package-announce/2008-October/msg00287.html	FEDORA

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Postfix における e-mail メッセージが漏えいする脆弱性

Title	Postfix における e-mail メッセージが漏えいする脆弱性
Summary	Postfix には、メールボックスファイルの所有者を検証しないため、e-mail メッセージを読みとられる脆弱性が存在します。
Possible impacts	悪意のあるローカルユーザにメールを読みとられる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 18, 2008, midnight
Registration Date	Sept. 10, 2008, 3:10 p.m.
Last Update	April 26, 2011, 8:48 a.m.

Affected System

レッドハット

Red Hat Enterprise Linux 4 (as)

Red Hat Enterprise Linux 4 (es)

Red Hat Enterprise Linux 4 (ws)

Red Hat Enterprise Linux 4.8 (as)

Red Hat Enterprise Linux 4.8 (es)

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 4.0

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux Long Life (v.5.6 server)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

Asianux Server 3.0

Asianux Server 3.0 (x86-64)

Asianux Server 4.0

Asianux Server 4.0 (x86-64)

Postfix Project

postfix 2.5.4 未満

postfix 2.6-20080814 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-2937	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2937
National Vulnerability Database (NVD)
2	CVE-2008-2937	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-2937

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Asianux Technical Support Network
1	postfix-2.3.3-2.10.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1399
MIRACLE LINUX アップデート情報
2	2209	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2209
3	2211	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=2211
Postfix Source Code
4	Top Page	http://mirror.postfix.jp/
レッドハット
5	RHSA-2011:0422	https://rhn.redhat.com/errata/RHSA-2011-0422.html

その他

No	Name	URL
ISS X-Force Database
1	44461	http://xforce.iss.net/xforce/xfdb/44461
Secunia Advisory
2	SA31485	http://secunia.com/advisories/31485
SecurityFocus
3	30691	http://www.securityfocus.com/bid/30691

Change Log

No	Changed Details	Date of change
0	[2008年09月10日] 掲載 [2011年04月26日] 影響を受けるシステム：ミラクル・リナックス (postfix-2.3.3-2.10.AXS3) の情報を追加影響を受けるシステム：ミラクル・リナックス (2209) の情報を追加影響を受けるシステム：ミラクル・リナックス (2211) の情報を追加影響を受けるシステム：レッドハット (RHSA-2011:0422) の情報を追加ベンダ情報：Postfix Project の情報を更新ベンダ情報：ミラクル・リナックス (postfix-2.3.3-2.10.AXS3) を追加ベンダ情報：ミラクル・リナックス (2209) を追加ベンダ情報：ミラクル・リナックス (2211) を追加ベンダ情報：レッドハット (RHSA-2011:0422) を追加	Feb. 17, 2018, 10:37 a.m.