Zaratustra
27.03.2006, 12:55
В распространенном почтовом сервере Sendmail обнаружена (http://xforce.iss.net/xforce/alerts/id/216) опасная уязвимость. Использую дыру, злоумышленник теоретически может получить доступ к удалённому компьютеру и выполнить на нём произвольные деструктивные операции.
Сценарий атаки, как сообщается, сводится к отправке потенциальной жертве сформированных особым образом запросов через определенные интервалы времени. Обработка таких запросов может спровоцировать повреждение данных в памяти и последующий запуск вредоносного программного кода.
Брешь присутствует в почтовом сервере Sendmail версий до 8.13.5 для операционных систем Linux и Unix. Модификации для Windows данной дыры не содержат. Впрочем, патчи для уязвимых версий Sendmail уже выпущены, загрузить их можно с этой (http://xforce.iss.net/xforce/alerts/id/216) страницы.
Sendmail является одним из самых старых почтовых серверов. В основу Sendmail была положена программа Delivermail, созданная еще в 1979 году. Delivermail входила в состав BSD 4.0 и 4.1, а Sendmail впервые была выпущена вместе с BSD 4.1c в 1983 году. Почтовый сервер распространяется бесплатно вместе с исходным кодом.
terralab.ru
Сценарий атаки, как сообщается, сводится к отправке потенциальной жертве сформированных особым образом запросов через определенные интервалы времени. Обработка таких запросов может спровоцировать повреждение данных в памяти и последующий запуск вредоносного программного кода.
Брешь присутствует в почтовом сервере Sendmail версий до 8.13.5 для операционных систем Linux и Unix. Модификации для Windows данной дыры не содержат. Впрочем, патчи для уязвимых версий Sendmail уже выпущены, загрузить их можно с этой (http://xforce.iss.net/xforce/alerts/id/216) страницы.
Sendmail является одним из самых старых почтовых серверов. В основу Sendmail была положена программа Delivermail, созданная еще в 1979 году. Delivermail входила в состав BSD 4.0 и 4.1, а Sendmail впервые была выпущена вместе с BSD 4.1c в 1983 году. Почтовый сервер распространяется бесплатно вместе с исходным кодом.
terralab.ru