Alter Fehler in sendmail wird zum Sicherheitsproblem

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschließlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler könnte auch das Einschleusen und Ausführen von beliebigem Code ermöglich

2003-08-26 00:00:00 2003-08-26 00:00:00 admin

Der Open-Source-MTA sendmail ist von einem Fehler betroffen in den Versionen 8.12. bis einschlieÃlich 8.12.8, mit diesem kann ein Angreifer den Server zum Absturz bringen. Der Fehler kÃ¶nnte auch das Einschleusen und AusfÃ¼hren von beliebigem Code ermÃ¶glichen. Noch immer ist sendmail einer der meist verwendeten MTAs im Internet. MTAs dienen dazu, E-Mails zwischen den einzelnen Mail-Servern beziehungsweise von MTA zu MTA weiterzuleiten oder an lokale Adressen auszuliefern.

Bereits in Version 8.12.9 wurde der Fehler im DNS-Mapping von sendmail behoben worden, aber nicht als Sicherheitsproblem erkannt. sendmail ruft durch eine falsche Initialisierung der Struktur RESOURCE_RECORD_T bei einer fehlerhaften DNS-Antwort die Funktion free() mit zufÃ¤lligen Adressen auf. In Folge dessen stÃ¼rzt sendmail ab. Mandrake und SGI haben bereits neue Pakete und Updates zur VerfÃ¼gung gestellt. Es wird empfohlen, diese so bald wie mÃ¶glich einzuspielen.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

jQuery UI 1.8 mit Funktionen für Animation und Effekten

Die Version jQuery UI 1.8, eine jQuery Erweiterung, wurde schlanker und soll besser zu erweitern sein. ...

Autor : admin
Category: Miscellaneous

the PHP resource auf one-2-one.net

Seit heute läuft unsere Seite auf einem one-2-one.net Server. Bei der Umstellung wurden folgende Änderungen vorgenommen. - von php3 auf php4 - wechsle der Server (von Puretec.de zu one-2-one.net) - Verbessertes Top25 Script - Integration der Dmoz.o ...

Autor : admin
Category: Software & Web-Development

PHP 4.3.6RC2 veröffentlicht

Dies ist das zweite und hoffentlich letzte Release der PHP 4.3.6 Version. Dieses Release behebt 2 große Bugs der Version 4.3.5. Weitere kleinere Bugs wurden ebenfalls behoben. Das Release steht hier zur Verfügung ...

Autor : admin
Category: Software & Web-Development

Internet für 0,00 Pf.

Hier startet nach den Sommerferien der erste vollständig werbefinanzierte Internet-Zugang. Keine Grundgebühr, keine Einwahlgebühr, keine Telefonkosten. Die ersten 100.000 registrierten Nutzer sind von Anfang an dabei. First come, first surf! - by Gigabell ...

Autor : admin
Category: Software & Web-Development

PHP Version 5.0.1 veröffentlicht

Am 12. August gab das PHP Entwickler Team die Veröffentlichung der PHP Version 5.0.1 bekannt. Es handelt sich hier um ein Wartungsrelease welches nicht nur viele unkritische Fehler behebt sondern auch neue UNIX und Windows Installations Dokumente beinhalt ...

Autor : admin
Category: Software & Web-Development