Kritische Sicherheitslücke in sendmail
Ein Buffer Overflow in dem Message Transfer Agent (MTA) sendmail ermöglicht es Angreifern, Root-Rechte auf den Mail-Servern zu erlangen, die sendmail einsetzen. Durch einen speziell präparierten E-Mail-Header kann ein Angreifer das Sicherheitsleck nutzen,
2003-03-04 00:00:00 2003-03-04 00:00:00 admin
Es sind ebenfalls sendmail-Server in geschlossenen Netzwerken betroffen, die über andere MTAs als sendmail Kontakte ins WWW herstellen.
Betroffen sind alle kommerziellen Versionen und die Open-Source-Varianten bis Version 8.12.7.
Patches für die kommerzielle Variante sind bereits vorhanden.
Die Open-Source Entwickler stellen eine neue Version 8.12.8 zur Verfügung, die das Sicherheitsproblem behebt.
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
IE-Toolbar für Web-Designer
Microsofts Toolbar will Webseitengestaltern die Arbeit erleichtern. Speziell für Web-Designer hat Microsoft eine Toolbar für den Internet Explorer erarbeitet, die bei der Entwicklung von Webseiten helfen soll. Dazu lassen sich einzelne Bereiche einer Seit ...
Autor :
admin
Category:
Software & Web-Development
MariaDB 5.5 veröffentlicht
Die freie MySQL-Alternative MariaDB wurde in der stabilen Version 5.5.23 veröffentlicht und soll einige Verbesserungen gegenüber Oracles Communityversion von MySQL mitbringen. ...
Autor :
admin
Category:
Software & Web-Development
mySQL Previews von Falcon und neue GIS-Funktionen veröffentlicht
MySQL führt so genannte "Previews" ein, die eine Vorschau auf neue Funktionen des freien Datenbank-Management-Systems geben, unabhängig von neuen Versionen. Den Anfang macht eine Preview der neuen Storage-Engine Falcon sowie eine Vorschau auf neue GIS-Fun ...
Autor :
admin
Category:
Software & Web-Development
Netscapes Marktanteil auf Rekordtief
Schenkt man den Marktforschern von Websidestory Glauben, dann hat Netscape im weltweiten Browsermarkt mit seinem Anteil ein Rekordtief erreicht. Bis zum 26. August seien weltweit nur noch 3,39 Prozent der Surfer mit Netscape unterwegs gewesen, heißt es in ...
Autor :
admin
Category:
Software & Web-Development
ionCube PHP Encoder is launched
The ionCube encoder is now launched. at http://www.ioncube.com/encoder (and http://www.php-encoder.com) The site offers the first secure online encoding service of files and entire application archives, uses compiled code encoding (the same as Zend Enc ...
Autor :
admin
Category:
Software & Web-Development
Neue PHP-Versionen schließen Sicherheitslöcher
Der Sicherheitsspezialist Stefan Esser hat zwei Sicherheitsprobleme in PHP entdeckt und veröffentlicht. Ein Problem mit der Speicherverwaltung können Angreifer ausnutzen, um eigenen Code einzuschleusen und auszuführen. Die Funktion strip_tags() zum Entfer ...
Autor :
admin
Category:
Software & Web-Development
