Alter Fehler in sendmail wird zum Sicherheitsproblem

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschließlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler könnte auch das Einschleusen und Ausführen von beliebigem Code ermöglich

2003-08-26 00:00:00 2003-08-26 00:00:00 admin

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschlieÃlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler kÃ¶nnte auch das Einschleusen und AusfÃ¼hren von beliebigem Code ermÃ¶glichen. Noch immer ist sendmail einer der meist verwendeten MTAs im Internet. MTAs dienen dazu, E-Mails zwischen den einzelnen Mail-Servern beziehungsweise von MTA zu MTA weiterzuleiten oder an lokale Adressen auszuliefern.

Bereits in Version 8.12.9 wurde der Fehler im DNS-Mapping von sendmail behoben worden, aber nicht als Sicherheitsproblem erkannt. sendmail ruft durch eine falsche Initialisierung der Struktur RESOURCE_RECORD_T bei einer fehlerhaften DNS-Antwort die Funktion free() mit zufÃ¤lligen Adressen auf. In Folge dessen stÃ¼rzt sendmail ab. Mandrake und SGI haben bereits neue Pakete und Updates zur VerfÃ¼gung gestellt. Es wird empfohlen, diese so bald wie mÃ¶glich einzuspielen.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Github - Softwarepakete für Endnutzer zum Download bereitstellen

Github erweitert seine Dienste um die Möglichkeit, Softwarepakete direkt von der Plattform aus, Endkunden als Download anzubieten. ...

Autor : admin
Category: Miscellaneous

Multi-Branchen-Marktplatzsoftware 7.2.2 veröffentlicht

Die Software ebiz-trader steht in der Version 7.2.2 zur Verfügung. ...

Autor : admin
Category: Software & Web-Development

PHPCon East 2003 in New York City

Auch dieses Jahr findet in New York City die PHPcon 2003 statt. Für alle die zu dieser Zeit in NY sind, empfehlen wir einen Besuch der PHPcon Konferenz. Hier der Originaltext des Veranstalters: Like PHP? Love PHP? LIVE PHP! Last year we launche ...

Autor : admin
Category: Software & Web-Development

Erneut Sicherheitslücke in sendmail

Erneut ist eine kritische Sicherheitslücke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben für Unix und Windows weisen eine Schwachstelle ...

Autor : admin
Category: Software & Web-Development

PHP 4.0.6 RC1

Diese Version ist ein reines bugfixing der Vorgängerversionen. Weitere Informationen auf php.net ...

Autor : admin
Category: Software & Web-Development

18-Jähriger für Linux-Kernel verantwortlich

Die Verantwortung für die Weiterentwicklung des Linux-Kernels 2.4 lastet seit kurzem auf den Schultern des 18-jährigen Brasilianers Marcelo Tosatti. Alan Cox, rechte Hand von Linux-Erfinder Linus Torvalds und bislang für die Kernel-Entwicklung verantwortl ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials