Alter Fehler in sendmail wird zum Sicherheitsproblem

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschließlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler könnte auch das Einschleusen und Ausführen von beliebigem Code ermöglich

2003-08-26 00:00:00 2003-08-26 00:00:00 admin

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschlieÃlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler kÃ¶nnte auch das Einschleusen und AusfÃ¼hren von beliebigem Code ermÃ¶glichen. Noch immer ist sendmail einer der meist verwendeten MTAs im Internet. MTAs dienen dazu, E-Mails zwischen den einzelnen Mail-Servern beziehungsweise von MTA zu MTA weiterzuleiten oder an lokale Adressen auszuliefern.

Bereits in Version 8.12.9 wurde der Fehler im DNS-Mapping von sendmail behoben worden, aber nicht als Sicherheitsproblem erkannt. sendmail ruft durch eine falsche Initialisierung der Struktur RESOURCE_RECORD_T bei einer fehlerhaften DNS-Antwort die Funktion free() mit zufÃ¤lligen Adressen auf. In Folge dessen stÃ¼rzt sendmail ab. Mandrake und SGI haben bereits neue Pakete und Updates zur VerfÃ¼gung gestellt. Es wird empfohlen, diese so bald wie mÃ¶glich einzuspielen.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Mono öffnet Windows für Linux

Microsoft und Linux, die beiden Begriffe stehen bisher für zwei Antipoden in der IT-Welt. Doch mit .NET könnte das alles anders werden. Die Projekte Mono, Rotor und Portable .NET übertragen die Microsoft-Plattform auf Nicht-Windows-Systeme und sollen den ...

Autor : admin
Kategorie: Software & Web-Development

Telekom darf T-DSL-Preise beibehalten

Die Regulierungsbehörde hält ein Eingreifen bei den Preisen, die die Telekom für T-DSL verlangt, nicht für notwendig. ---> Morpheus ...

Autor : admin
Kategorie: Software & Web-Development

T-Online senkt die Preise

Nach dem T-Online schon Anfang Dezember beschlossen hatte, die 12monatige Vertragsdauer abzuschaffen, kommt nun die Erklärung zu diesem Schritt. Laut Informationen der PC-WELT plant T-Online schon im Januar die Preise für die Flatrate zu senken. Dann ...

Autor : admin
Kategorie: Software & Web-Development

PHP 4.4.0 ist raus

PHP 4.4.0 behebt Sicherheitslücke im mitgelieferten "shtool" und beseitigt einige Probleme in der Speicherverwaltung. Wer neue Funktionen in PHP 4.4.0 sucht, wird jedoch enttäuscht werden. PHP 4,4,0 dient lediglich zur Aktualisierung und Pflege der 4er Re ...

Autor : admin
Kategorie: Software & Web-Development