Kritische Sicherheitslücke in sendmail

Ein Buffer Overflow in dem Message Transfer Agent (MTA) sendmail ermöglicht es Angreifern, Root-Rechte auf den Mail-Servern zu erlangen, die sendmail einsetzen. Durch einen speziell präparierten E-Mail-Header kann ein Angreifer das Sicherheitsleck nutzen,

2003-03-04 00:00:00 2003-03-04 00:00:00 admin

Ein Buffer Overflow in dem Message Transfer Agent (MTA) sendmail ermÃ¶glicht es Angreifern, Root-Rechte auf den Mail-Servern zu erlangen, die sendmail einsetzen. Durch einen speziell prÃ¤parierten E-Mail-Header kann ein Angreifer das Sicherheitsleck nutzen, ohne besondere Kenntnisse von dem Zielsystem haben zu mÃ¼ssen. Details zum Sicherheitsloch finden Sie hier.

Es sind ebenfalls sendmail-Server in geschlossenen Netzwerken betroffen, die Ã¼ber andere MTAs als sendmail Kontakte ins WWW herstellen.

Betroffen sind alle kommerziellen Versionen und die Open-Source-Varianten bis Version 8.12.7.

Patches fÃ¼r die kommerzielle Variante sind bereits vorhanden.

Die Open-Source Entwickler stellen eine neue Version 8.12.8 zur VerfÃ¼gung, die das Sicherheitsproblem behebt.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

PHP Summit 2013 - Early-Bird-Preise sichern

Im März startet in München der PHP Summit - Grundlagen & Perspektiven. Das neu entwickelte Programm richtet sich diesmal besonders an PHP-Entwickler, die am Anfang ihrer Karriere stehen. ...

Autor : admin
Category: Miscellaneous

Bundestag beschließt Schutz gegen Missbrauch von 0190-Nummern

Einstimmig hat der Bundestag heute ein Gesetz beschlossen, mit welchem Verbraucher vor dem Missbrauch von 0190- und 0900-Nummern geschützt werden sollen. dieses Gesetz sei wichtig, betontenPolitiker aller Parteien, um die Rechte der Verbraucher zu wahren. ...

Autor : admin
Category: Software & Web-Development

Microsofts CRM-System kommt im Januar

Wenige Tage nach der Terminverschiebung auf 2004 hat Microsoft die Produktion des internationalisierten Programmpakets MSCRM 1.2 zur Pflege von Kundenbeziehungen gestartet. Wie das Unternehmen am heutigen Montag bekanntgab, wird die Software ab sofort nac ...

Autor : admin
Category: Software & Web-Development