Linux: una grave vulnerabilità per Sendmail

peppoweb

Utente Attivo
Il noto server di messaggistica può essere compromesso da semplici e-mail adeguatamente formattate. E' necessario installare le patch
E' stata recentemente annunciata dagli esperti di X-Force di ISS (http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950) una vulnerabilità di sicurezza molto grave, che richiede una azione immediata a tutti gli amministratori di server che utilizzano Sendmail. Si tratta di un buffer overflow nel parsing del campo "From", che può essere sfruttato da remoto semplicemente inviando una mail opportunamente formattata. Tutte le versioni di Sendmail dalla 5.79 alla 8.12.7, per tutte le piattaforme, risultano vulnerabili.

Il CERT ha confermato che vi sono delle testimonianze di sfruttamento di questa vulnerabilità per compromettere dei server, e che il codice dell'exploit sta iniziando a circolare. E' pertanto fondamentale che i responsabili tecnici aziendali applichino le patch (http://www.sendmail.com/security/) il prima possibile, o che aggiornino Sendmail all'ultima versione (http://www.sendmail.org/8.12.8.html).
 
Discussioni simili
Autore Titolo Forum Risposte Data
peppoweb Una settimana con Suse linux 9 Linux e Software 0
M Help for Linux Bash Programmazione 1
I dominio aruba versione php server linux Domini 3
M Problema Wi-Fi Linux Linux e Software 1
I Aiuto bash linux Programmazione 1
felino DELL T130: windows o linux? Hardware 1
D [MySQL] cerco sviluppatore data base windows e linux per riparare sito Offerte e Richieste di Lavoro e/o Collaborazione 1
W Windows vs Linux per la sicurezza su ATM Windows e Software 0
G Script Bash linux parse Programmazione 10
Y php extra-lento su hosting linux PHP 2
T Hosting Aruba Linux Basic e Framework PHP Hosting 1
L Salve a tutti da GNU/Linux e spero anche di essere utile! Presentati al Forum 6
K Cerco un buon cloud-hosting Linux Hosting 8
M Dimensioni diverse degli input text tra Firefox per Linux e Windows HTML e CSS 3
M Aggiornare Plesk e PHP su VPS Linux OVH Server Dedicati e VPS 3
Max 1 .htaccess e referer su server linux Web Server 0
L Hosting linux Hosting 6
Marco_88 mod_rewrite su server linux Web Server 1
felino Server su macchina linux: come accedere a phpMyAdmin? Apache 1
M Leggere hard-disk linux su Windows Windows e Software 1
felino Asus EeePC 1011CX: quale distro di linux scegliere? Linux e Software 11
M Problemi connessione server Linux Reti LAN e Wireless 1
coolnetwork [CERCO] Blogger per Recensione/Testing servizio Hosting Linux Offerte e Richieste di Lavoro e/o Collaborazione 0
L Hosting linux con gestione completa Hosting 3
felino Hosting Linux e CronoTab Hosting 7
A linux life Linux e Software 1
D Creare un server Linux Server Dedicati e VPS 3
D Riavviare server Linux via SSH Server Dedicati e VPS 1
G Problema installazione LAMP su linux PHP 4
P File condivisi tra Linux e Windows Sicurezza e Virus 6
V Problemi passaggio da hosting windows a hosting linux Hosting 4
playmo Disegnare mappe "usemap" con Linux Linux e Software 0
emanuelevt Hosting Linux PHP 5
L Alternativa ad Aruba: hosting condiviso economico su Linux o Win Hosting 2
A aiuto per linux suse Linux e Software 1
N [SONDAGGIO]Miglior distribuzione linux Linux e Software 5
Vale2 Ghost for Linux clonazione facile di un hard disk Windows e Software 6
neo996sps [PHP + MySQL + Server Linux] Upload semi riuscito e query non eseguite PHP 2
A problem sending emails from a PHP app / linux server PHP 2
F [ASSUMIAMO] System Engineer | Linux Red HAT Offerte e Richieste di Lavoro e/o Collaborazione 0
C Consigli su hosting linux ed economico - esperienze Hosting 6
Skipper Prima installazione Linux Linux e Software 3
M Sito con PHP: meglio server Win o Linux? Server Dedicati e VPS 3
PUMPKINprods Aiuto conversione da windows a linux Hosting 0
D Copia file da Windows a Linux PHP 9
F Modifiche sito per conversione da hosting windows a linux Hosting 0
F Ricerca Sistemista Linux Offerte e Richieste di Lavoro e/o Collaborazione 0
F Ricerca Sistemista Linux Offerte e Richieste di Lavoro e/o Collaborazione 1
S 2 Macchine Server: IIS Win e Apache Linux su 1 solo IP pubblico Apache 1
P Installare Linux Linux e Software 18

Discussioni simili