Serverumgebung (SE) 0.448

Sehr geehrte Damen und Herren,

um Sicherheitsluecken zu schliessen, war es erforderlich, mit SE 0.448
auf Dovecot 2.3 zu wechseln. Leider haben sich im Betrieb einige
Probleme gezeigt, die in der Testumgebung nicht aufgefallen sind.

Um die Fehler zu beheben, haben wir eine neue Version des Skripts zur
Erstellung der Konfigurationsdateien entwickelt, die unter
https://download.pd-admin.de/dovecot-v1.15.sh zur Download bereitsteht.

Sofern Sie auf SE 0.448 aktualisiert haben (was aus Sicherheitgruenden
ratsam ist), fuehren Sie bitte die folgenden Befehle aus:

wget https://download.pd-admin.de/dovecot-v1.15.sh
sha256sum dovecot-v1.15.sh
bash dovecot-v1.15.sh

Bitte stellen Sie vor Ausfuehrung sicher, dass das Skript die folgende
sha256sum-Pruefsumme hat:

147e2c2d0c4089f4f3a6b87f58d56585e316384a0d5eba567f45c1ac7cd27768  dovecot-v1.15.sh

Bei SE 0.447 oder kleiner darf das Skript nicht aufgefuehrt werden, da
es eine zu Dovevot 2.2 inkompatible Konfiguration erzeugt.

Mit freundlichen Grüßen,
Daniel Bradler

-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Die zweite Fassung der Serverumgebung (SE) 0.448 für die Reihen

    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0
    9 - für x86_64, mit MariaDB 10.5
   10 - für x86_64, mit MariaDB 10.11 (experimentell)
   11 - für x86_64, mit MySQL 8.4 (experimentell)

Änderung gegenüber der ersten Fassung vom 20. August 2024

    · dovecot-2.2.sh v1.17:
       - ssl_dh wird beim Upgrade auf SE 0.448 nicht gesetzt
       - redirect action: failed to redirect message to [...] Failed to 
execute sendmail
       - dh.pem teilweise nur 1024bit lang

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.447:

    · -Dovecot 2.2.36.4 (Dovecot 2.2)
    · +Dovecot 2.3.21.1 (Dovecot 2.3, CVE-2024-23184, CVE-2024-23185)
      (aus technischen Gründen wurde die Versionsbezeichnung "2.2" im
      Verzeichnisnamen und im Namen des Konfigurationsskripts bei-
      behalten)
    · [PHP ab 7.0] igbinary 3.2.16
    · [9] Mariadb 10.5.26
    · [10] Mariadb 10.11.9
    · -Pigeonhole 0.4.24.2 (Dovecot 2.2)
    · +Pigeonhole 0.5.21.1 (Dovecot 2.3)


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird empfohlen, wenn noch eine Serverumgebung < 0.448 läuft.

Auf Installation mit der ersten Fassung der SE 0.448 ist das Update nur
erforderlich, wenn es zu Funktionsstörungen beim dovecot-Betrieb 
gekommen ist.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.099 bis 0.447 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget https://download.pd-admin.de/seu3-2024043000.tar.gz
    rm -f /usr/local/pd-admin2/CONFIGURE/dovecot-2.2.sh # ggf. 
überschriebene Datei löschen
    rm -f se-*-0.448.tar.gz # evtl. vorhandenen Tarball löschen
    tar xfz seu3-2024043000.tar.gz
    cd seu3
    ./se-update.sh


Prüfsummen:
-----------

    Dateiname     : se-4-0.448.tar.gz
    MD5-Prüfsumme : 8a01156f7760fec5d8dae22a460e2061
    SHA1-Prüfsumme: db16c266af6b1619a256313ec30014f9e9167995

    Dateiname     : se-6-0.448.tar.gz
    MD5-Prüfsumme : c4d7453625aeb5c40264d681bfcb719f
    SHA1-Prüfsumme: 79fc7b162bd3b02f4566614ecd0d57e74edf48ac

    Dateiname     : se-7-0.448.tar.gz
    MD5-Prüfsumme : a0ca1f580b069e274bd310ca0a930385
    SHA1-Prüfsumme: 824e55dafb03a5c75ec70cf0c9679387796a61d6

    Dateiname     : se-8-0.448.tar.gz
    MD5-Prüfsumme : 62390c83c11a70b47911362ae1206302
    SHA1-Prüfsumme: 1a9c276be626f01c7b7ddc10ebe520bf2a629e38

    Dateiname     : se-9-0.448.tar.gz
    MD5-Prüfsumme : 484235448eb0fc01c942e5761f0ba750
    SHA1-Prüfsumme: 65e2d489d2714be8dcba72fe35d147740d4817ba

    Dateiname     : se-10-0.448.tar.gz
    MD5-Prüfsumme : 2dccd4423fee6460dff5a39d1c9c400a
    SHA1-Prüfsumme: b73a32311a28c0971ec0d4b39b8675da6dcd6ddc

    Dateiname     : se-11-0.448.tar.gz
    MD5-Prüfsumme : a046e91dc31d604268a7e7a366fd6d15
    SHA1-Prüfsumme: 20f3d5eb35915c2113270685ef4057abc8d85bc0

-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955