CVE:CVE-2008-4870
CNNVD:CNNVD-200811-009
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。
Red Hat Enterprise Linux (RHEL) 5版本可能以及Fedora中的dovecot 1.0.7版本的dovecot.conf文件使用可普遍读取的许可，这使得本地用户可以获得ssl_key_password参数值。
solution:Upgrade dovecot dovecot to a higher version than 1.0.7,and avoid the version 1.0.7