Postfix is an attempt to provide an alternative to the widely-used Sendmail program. Postfix attempts to be fast, easy to administer, and hopefully secure, while at the same time being sendmail compatible enough to not upset your users.
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.
Esta versão contém uma correção para CVE-2011-1720, o que afeta as configurações do servidor SMTP Postfix que usam Cyrus SASL. Este defeito foi introduzido com o Postfix SASL patch, e está presente em todas as versões Postfix onde o comando "postconf mail_release_date", relata um valor de 20000314 (14 março, 2000) ou superior. Note-se que CVE-2011-1720 não afeta servidores Postfix SMTP que usam a autenticação SASL Dovecot. Ele também não afeta o comum Postfix configurações do servidor SMTP que usam apenas Cyrus SASL PLAIN mecanismos e LOGIN.
Tags:
Security, Stable, Bugfixes
This version contains a fix for CVE-2011-1720, which affects Postfix SMTP server configurations that use Cyrus SASL authentication. This defect was introduced with the Postfix SASL patch, and is present in all Postfix versions where the command "postconf mail_release_date" reports a value of 20000314 (March 14, 2000) or greater. Note that CVE-2011-1720 does not affect Postfix SMTP servers that use Dovecot SASL authentication. It also does not affect the common Postfix SMTP server configurations that use only Cyrus SASL mechanisms PLAIN and LOGIN.
Quando um cliente desconectado e reconectado antes de todos os resultados DNSBL para a sessão chegou mais cedo, os resultados DNSBL para a sessão anterior seria adicionado à pontuação para a sessão mais tarde. O cliente SMTP não suportam e-mail para [IPv6: ipv6addr]. FreeBSD closefrom () foi back-portados para o FreeBSD 7, quebrando FreeBSD 7.x apoio retroativamente. O compilador Sun teve problemas com uma expressão de ponteiro da forma "(" text1 "texto2")''+ constante.
Tags:
2.8.x (Stable), Bugfixes
When a client disconnected and then reconnected before all DNSBL results for the earlier session arrived, DNSBL results for the earlier session would be added to the score for the later session. The SMTP client did not support mail to [ipv6:ipv6addr]. FreeBSD closefrom() was back-ported to FreeBSD 7, breaking FreeBSD 7.x support retroactively. The SUN compiler had trouble with a pointer expression of the form "("text1" "text2") + constant''.
Este comunicado contém uma correção para CVE-2011-0411, que permite a injeção de comandos de texto simples com sessões SMTP sobre TLS. Este defeito foi introduzido com o Postfix versão 2.2. A mesma falha existe em outras implementações do comando STARTTLS.
Tags:
Security, 2.7.x
This release contains a fix for CVE-2011-0411, which allows plain text command injection with SMTP sessions over TLS. This defect was introduced with Postfix version 2.2. The same flaw exists in other implementations of the STARTTLS command.
O daemon postscreen agora está incluído com a versão estável. postscreen agora suporta TLS e pode registrar a rejeitou remetente, destinatário e informações helo. Suporte para listas brancas de DNS e de correspondência de padrão para filtrar as respostas de DNS whitelist / servidores negra foi adicionado. Melhoria do controle de mensagens através de filtros de conteúdo baseados em SMTP, o pós-filtro servidor SMTP pode registrar a identificação fila antes do filtro. suporte de leitura apenas para bancos de dados SQLite foi adicionado. Suporte para "rodapés", que são anexadas ao servidor SMTP "rejeitar" as respostas foram adicionados.
The postscreen daemon is now included with the stable release. postscreen now supports TLS and can log the rejected sender, recipient, and helo information. Support for DNS whitelisting and for pattern matching to filter the responses from DNS whitelist/blacklist servers was added. Improved message tracking across SMTP-based content filters; the after-filter SMTP server can log the before-filter queue ID. Read-only support for SQLite databases was added. Support for 'footers' that are appended to SMTP server "reject" responses was added.
