28 августа 2003, 11:15

Sendmail подвержен DoS-атакам

Некоторые версии популярного open-source почтового агента Sendmail уязвимы для проведения удаленных атак типа DoS (Denial of Service — «отказ от обслуживания»).

На Sendmail версий 8.12.0—8.12.8 может быть использован удаленный exploit, использующий узявимость в коде DNS. Атакующий, посылающий неправильный ответ DNS может заставить Sendmail вызвать «free ()» на неопределенном указателе. В результате процесс Sendmail будет убит.

Для устранения ошибки всем администраторам рекомендуется обновить свою версию Sendmail до 8.12.9 или скачать соответствующий патч для текущей версии.

Подробнее >> (Sendmail vulnerable to DoS attacks)

Постоянная ссылка к новости: http://www.nixp.ru/news/2350.html. Дмитрий Шурупов по материалам searchenterpriselinux.com.

Sendmail