Erneut Sicherheitslücke in sendmail

Erneut ist eine kritische Sicherheitslücke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben für Unix und Windows weisen eine Schwachstelle

2003-03-31 00:00:00 2003-03-31 00:00:00 admin

Erneut ist eine kritische SicherheitslÃ¼cke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben fÃ¼r Unix und Windows weisen eine Schwachstelle auf, die von Michael Zalewski entdeckt wurde. Durch sie kann ein Angreifer Ã¼ber einen speziellen E-Mail-Header einen Buffer Overflow provozieren; dadurch lÃ¤sst sich beliebiger Code mit den Rechten des sendmail-Daemons ausfÃ¼hren oder ein Denial-of-Service-Angriff auslÃ¶sen. Die Ursache fÃ¼r das Leck liegt im Parser fÃ¼r die E-Mail-Adressen. Laut CERT wurde in Tests die LÃ¼cke bereits erfolgreich fÃ¼r Denial-of-Service-Angriffe ausgenutzt.

Ein Upgrade auf sendmail 8.12.9 wird empfohlen. Patches fÃ¼r Ã¤ltere Versionen sind ebenfalls vorhanden.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Microsoft ändert Nutzungsbestimmungen für Windows XP

Microsoft erlaubt sich selbst weitreichenden Zugriff auf jedes XP-System Wie jetzt bekannt wurde, hat Microsoft seine Nutzungsbestimmungen zu Windows XP in einem Detail verändert: So will sich Microsoft die Erlaubnis des Anwenders holen, ein Syste ...

Autor : admin
Category: Software & Web-Development

DENIC begrenzt Zugriff auf Domaindaten

Durch ein automatisches System will die DENIC ab 1. Juli die Zahl der whois-Abfragen in einem bestimmten Zeitintervall begrenzen und damit Massenabfragen verhindern. Damit will die DENIC Domaininhaber besser vor einer automatisierten Verwertung ihrer Adre ...

Autor : admin
Category: Software & Web-Development

Online-Unterschriftensammlung gegen Oracles Kauf von MySQL

MySQL-Gründer Michael Widenius ruft zur Online-Unterschriftensammlung auf. Widenius will dadurch den verkauf an Oracle verhindern. ...

Autor : admin
Category: Software & Web-Development

MySQL 3.23 reif für Produktions- umgebungen

Nach fast zwei Jahren Entwicklung haben die MySQL-Entwickler der Version 3.23 das Prädikat "stabil" verliehen. Damit ist die neue Version der seit Sommer letzten Jahres unter der GPL stehenden Open-Source-Datenbank MySQL 3.23 bereit für den Einsatz auch i ...

Autor : admin
Category: Software & Web-Development

Streit um MySQL.org

In einer recht rüden Pressemitteilung geht das Open-Source-Software-Unternehmen MySQL AB gegen die Website www.mysql.org vor. Die unautorisierte Site verletze direkt die Markenrechte von MySQL und verwirre die MySQL-User. Aber offenbar steckt hinter dem S ...

Autor : admin
Category: Software & Web-Development

Kritische Sicherheitslücke in sendmail

Ein Buffer Overflow in dem Message Transfer Agent (MTA) sendmail ermöglicht es Angreifern, Root-Rechte auf den Mail-Servern zu erlangen, die sendmail einsetzen. Durch einen speziell präparierten E-Mail-Header kann ein Angreifer das Sicherheitsleck nutzen, ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials