Re: [SECURITY] [DSA 1516-1] New dovecot packages fix privilege escalation
* Alexander Ruhri:
> ich hab das erledigt, aber die Konfig nicht geändert, wie empfohlen,
> dont change usw...
> das Prolblem haben wir eh nicht, da unsere nutzer eh keinen Zugriff auf
> die maildirs haben
Die Konfigurationsänderung ist jedoch notwendig, damit Dovecot weiterhin
die mail-Gruppe zum Erstellen der Lockfiles nutzen kann. Wenn bei Euch
die Mail in Maildirs in Home-Verzeichnissen liegt o.ä., wird das
sicherlich weiter funktionieren. Nur beim Zugriff auf /var/mail dürfte
es ohne die Konfigurationsänderung Probleme geben.
[He stated that he'd installed the security update, but he deliberately
refrained from applying the recommended configuration change. I'm
telling him that this might lead to mailbox locking failures.]
Reply to: