Erneut Sicherheitslücke in sendmail

Erneut ist eine kritische Sicherheitslücke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben für Unix und Windows weisen eine Schwachstelle

2003-03-31 00:00:00 2003-03-31 00:00:00 admin

Erneut ist eine kritische SicherheitslÃ¼cke in sendmail bekannt geworden. Alle Versionen der Open-Source-Variante des Message Transfer Agent (MTA) vor Version 8.12.9 sowie alle kommerziellen sendmail-Ausgaben fÃ¼r Unix und Windows weisen eine Schwachstelle auf, die von Michael Zalewski entdeckt wurde. Durch sie kann ein Angreifer Ã¼ber einen speziellen E-Mail-Header einen Buffer Overflow provozieren; dadurch lÃ¤sst sich beliebiger Code mit den Rechten des sendmail-Daemons ausfÃ¼hren oder ein Denial-of-Service-Angriff auslÃ¶sen. Die Ursache fÃ¼r das Leck liegt im Parser fÃ¼r die E-Mail-Adressen. Laut CERT wurde in Tests die LÃ¼cke bereits erfolgreich fÃ¼r Denial-of-Service-Angriffe ausgenutzt.

Ein Upgrade auf sendmail 8.12.9 wird empfohlen. Patches fÃ¼r Ã¤ltere Versionen sind ebenfalls vorhanden.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

PHP 4.3.4RC2 veröffentlicht

PHP 4.3.4RC2 wurde zum Testen freigegeben. Dieser Release Kandidat sei hoffentlich der letzte Release Kandidat vor dem 4.3.4 Release und sollte sehr stabil sein, so zu lesen auf php.net. Ebenfalls wird um weiteres Testen gebeten, um weitere unentdeckte A ...

Autor : admin
Category: Software & Web-Development

SEO vs. Google

Kommt der Gegenschlag des Google-Webspam-Teams bereits nächste Woche? ...

Autor : phpler
Category: SEO & Online-Marketing

ImageMagick Sicherheitsupdates verfügbar

Im Grafikprogramm ImageMagick sind neue Fehler aufgetaucht, die ein Angreifer ausnutzen kann, um das Programm abstürzen oder Kommandos ausführen zu lassen. Die Schwachstellen wurden von SUSE und Red Hat in gestern erschienenen Updates bereits behoben. Anz ...

Autor : admin
Category: Software & Web-Development

Gravierende Bugs in Windows XP: Datenverlust und heiße CPUs sind die Folge

Nun wurden zwei Bugs in Windows XP gefunden, die für den Benutzer des Betriebssystems sehr gefährlich sein können. Einer der Bugs nennt sich 'Datenverlust-Bug' und sorgt dafür, dass viele wichtige Daten gelöscht werden können. Um den Fehler zu behebe ...

Autor : admin
Category: Software & Web-Development

E-Mail-Wurm nutzt Outlook-Sicherheitslücke

Seit dem Wochenende verbreitet sich laut Symantec ein neuer Mail-Wurm namens W32.Klez.A@mm mit rasanter Geschwindigkeit, der eine Sicherheitslücke in Outlook und Outlook Express ausnutzt, wodurch der Wurm schon bei der Mail-Vorschau ausgeführt wird. ...

Autor : admin
Category: Software & Web-Development

PHP 4.0.4 patchlevel 1

PHP 4.0.4 patchlevel 1 has been released. This version fixes a few party-crashing bugs that were found in PHP 4.0.4, and two security problem that was found in the Apache module of all versions of PHP 4.0. While the danger of being vulnerable to the sec ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials