Erneut Sicherheitslücke in sendmail

Erneut ist eine kritische Sicherheitslücke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben für Unix und Windows weisen eine Schwachstelle

2003-03-31 00:00:00 2003-03-31 00:00:00 admin

Erneut ist eine kritische SicherheitslÃ¼cke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben fÃ¼r Unix und Windows weisen eine Schwachstelle auf, die von Michael Zalewski entdeckt wurde. Durch sie kann ein Angreifer Ã¼ber einen speziellen E-Mail-Header einen Buffer Overflow provozieren; dadurch lÃ¤sst sich beliebiger Code mit den Rechten des sendmail-Daemons ausfÃ¼hren oder ein Denial-of-Service-Angriff auslÃ¶sen. Die Ursache fÃ¼r das Leck liegt im Parser fÃ¼r die E-Mail-Adressen. Laut CERT wurde in Tests die LÃ¼cke bereits erfolgreich fÃ¼r Denial-of-Service-Angriffe ausgenutzt.

Ein Upgrade auf sendmail 8.12.9 wird empfohlen. Patches fÃ¼r Ã¤ltere Versionen sind ebenfalls vorhanden.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Mit Web-Templates Geld verdienen

Web-Templates gewinnen immer mehr an Bedeutung. Erfahre hier, wie du dir mit dem TemplateMonster-Marktplatz neue Verkaufswege erschließen kannst. ...

Autor : admin
Kategorie: Dies und Das

Computer oder Gehirn? Macht uns das Internet immer dümmer?

Die ständig zur Verfügung stehenden Informationen über das Internet haben den Vorteil, dass man sich im Vergleich zu früheren Jahren deutlich weniger merken muss. ...

Autor : PhilippEgger
Kategorie: Dies und Das

Der IT-Arbeitsmarkt zieht wieder an

Trotz insgesamt rückläufiger Stellenangebote haben qualifizierte IT-Fachkräfte immer noch gute Chancen auf eine Anstellung. Das ist eines der Ergebnisse der jüngsten CDI-Stellenmarktanalyse. Zu den "Gewinnern" auf dem IT-Arbeitsmarkt gehören demnach Softw ...

Autor : admin
Kategorie: Software & Web-Development

Erste Bücher zu PHP 5 bei Galileo Computing

Bei Galileo Computing sind die ersten Bücher zu PHP 5 erschienen. Drei Bücher und eine Schulungs-CD vermitteln alles, was man benötigt, um auf die neue Version von PHP umzusteigen. Programmierneulinge und Umsteiger werden dabei ebenso bedient wie PHP 4-Ke ...

Autor : admin
Kategorie: Software & Web-Development

Neues Magazin

Das neue Magazin Software 2.0 Extra wird ab August im Zeitschriftenhandel erhältlich sein. Die erste Ausgabe wird der künstlichen Intelligenz gewidmet. - Chatterbots: wir erstellen einen eigenen Bot, - Genetische Algorithmen: nur der stärkste wird übe ...

Autor : admin
Kategorie: Software & Web-Development

Intel auf dem Weg zum 20-GHz-Prozessor

Der Hardwaregigant Intel hat auf dem Silicon Nano Electronics Workshop in Kyoto, Japan, einen weiteren Durchbruch in der Fertigung von Siliziumtransistoren bekannt gegeben: Im Intel-Forschungszentrum in Hillsboro soll es gelungen sein, eine Handvoll Trans ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials