メール・サーãƒãƒ¼ã€Œsendmailã€ã«ã‚»ã‚ュリティ・ホール，DoS攻撃をå—ã‘ã‚‹æã‚Œ
ç±³Sendmailãªã©ã¯6月15日，メール・サーãƒãƒ¼ãƒ»ã‚½ãƒ•ãƒˆã€Œsendmailã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³8.13.6以å‰ï¼ˆ8.13.6ã‚’å«ã‚€ï¼‰ã«ã‚»ã‚ュリティ・ホールãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ã‚’é€ã‚‰ã‚Œã‚‹ã ã‘ã§ï¼Œsendmailを異常終了ã•ã›ã‚‰ã‚Œã‚‹å±é™ºæ€§ãŒã‚る。ã¤ã¾ã‚Šï¼ŒDoS（サービス妨害）攻撃をå—ã‘ã‚‹æã‚ŒãŒã‚る。 sendmailã‚’MTA（Mail Transfer Agent）ã¨ã—ã¦ä½¿ç”¨ã—ã¦ã„る「Sendmail Switchã€ã‚„「Sendmail Sentrionã€ã¨ã„ã£ãŸå•†ç”¨è£½å“も影響をå—ã‘る。対ç–ã¯ï¼ŒåŒæ—¥å…¬é–‹ã•ã‚ŒãŸã€Œsendmail 8.13.7ã€ã«ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã™ã‚‹ã“ã¨ãªã©ã€‚ sendmail 8.13.6以å‰ã«ã¯ï¼ŒMIMEメッセージã®å‡¦ç†ã«é–¢ã™ã‚‹ä¸å…·åˆãŒè¦‹ã¤ã‹ã£ãŸã€‚何é‡ã«ã‚‚入れåã«ãªã£ã¦ã„る（深ã„ãƒã‚¹ãƒˆæ§‹é€ ã‚’æŒã¤ï¼‰MIMEパートをå«ã‚€ãƒ¡ãƒ¼ãƒ«ã‚’処ç†ã—よã†ã¨ã™ã‚‹ã¨ï¼Œs
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://blog.livedoor.jp/oisa25012/archives/50620667.html
{{#tags}}- {{label}}
{{/tags}}