Alter Fehler in sendmail wird zum Sicherheitsproblem
Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschließlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler könnte auch das Einschleusen und Ausführen von beliebigem Code ermöglich
2003-08-26 00:00:00 2003-08-26 00:00:00 admin
Bereits in Version 8.12.9 wurde der Fehler im DNS-Mapping von sendmail behoben worden, aber nicht als Sicherheitsproblem erkannt. sendmail ruft durch eine falsche Initialisierung der Struktur RESOURCE_RECORD_T bei einer fehlerhaften DNS-Antwort die Funktion free() mit zufälligen Adressen auf. In Folge dessen stürzt sendmail ab. Mandrake und SGI haben bereits neue Pakete und Updates zur Verfügung gestellt. Es wird empfohlen, diese so bald wie möglich einzuspielen.
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Auch Macromedia bietet Mietsoftware an
Macromedia hat heute sein Software-Abonnement Devnet vorgestellt. Kunden zahlen bei der Professional-Variante rund 1500 US-Dollar pro Jahr für die Lizenz eines Software-Paket einschließlich der in diesem Zeitraum anfallenden Updates. http://www.macrome ...
Autor :
admin
Category:
Software & Web-Development
Microsoft Word Files mit PHPdocx erstellen
PHPdocx ist in der Version 2.3. PHPdocx ermöglicht das erstellen von MS-Word Docx aus PHP herraus. ...
Autor :
admin
Category:
Miscellaneous
PHP oder Spanisch lernen? Oder doch beides?
Fremdsprachen sind für Entwickler enorm wichtig. Ohne Englisch geht fast nichts. ...
Autor :
admin
Category:
Software & Web-Development
Projektmanagement Damals und Heute
Werfen Sie einen Blick auf das, was sich verändert hat, und entdecken Sie, wo die Zukunft dieses Gebietes hinsteuert. ...
Autor :
admin
Category:
PHP Magazin
Sicherheitsexperte Stefan Esser wirft hin und verlässt das PHP Security Response Team
Stefan Esser will nicht mehr wir er auf seinem Blog veröffentlicht hat. Seine Bemühungen PHP sicherer zu machen waren vergeblich, da das PHP Security Response Team viele seiner Bemühungen abgelehnt hat. Jetzt will Herr Esser die Lücken auf dann verö ...
Autor :
admin
Category:
Software & Web-Development
PHP Code Camp
Die Entwickler Akademie präsentiert vom 3. bis 6. März 2008 in München das PHP Code Camp. Erleben Sie ein Trainingskonzept, das Ihnen tiefgehend und in besonders innovativer Form vermittelt, wie Sie PHP-Anwendungen professionell entwickeln können. Der Fok ...
Autor :
admin
Category:
Software & Web-Development
