CERT-FI varoitus 17/2006

Haavoittuvuus Sendmail -ohjelmistossa

Sendmail -ohjelmistosta on löydetty vakava haavoittuvuus.

Haavoittuvuus liittyy sähköpostin vastaanottamisessa tapahtuvaan muistin korruptoitumiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan Sendmail-prosessin oikeuksilla.

VAROITUKSEN KOHDERYHMÄ:

• Sendmail 8.13.5 ja sitä aiemmat versiot

Tarkka listaus haavoittuvista ohjelmistoista ja ohjelmistoversioista on saatavilla valmistajan kotisivuilta osoitteesta http://www.sendmail.com/company/advisory/

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaisesti:

http://www.sendmail.com/company/advisory/

LISÄTIETOA:

http://www.sendmail.com/company/advisory/

http://xforce.iss.net/xforce/alerts/id/216

http://secunia.com/advisories/19342/

PÄIVITYSHISTORIA:

23.03.2006: Julkaistu

Sivua päivitetty 30.11.2006

Tulostusversio