[postfix-users] TLS Postfix - openssl CVE-2010-3864

Fr Nov 19 15:41:57 CET 2010

* Scheiper, Thomas <thomas.scheiper at hp.com>:
> Hallo zusammen,
> 
> Kann mir jemand mitteilen, ob die Postfix TLS-Implementierung von der in CVE-2010-3864 beschriebenen Verwundbarkeit betroffen ist? Hier die URL zu dem Advisory:
> http://www.openssl.org/news/secadv_20101116.txt

Postfix's smtpd ist nicht multithreaded, sollte also nicht betroffen
sein.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | http://www.charite.de