Внимание!!! Гость. Большинство разделов форума предназначены для зарегистрированных участников, поэтому ув. Гость, лучше бы тебе зарегистрироваться :). Тем более, что регистрация займет у тебя не более 1 минуты, зато существенно расширит твои права и возможности на этом форуме

(i)

Новостей.COM - ежедневные новости различной тематики
  Ответить Новая тема Создать опрос

> Ɲ | В Sendmail найден "серьезный дефект"
InetРАБ   (i)
Дата 23.03.2006 - 16:56
****
Пользователя сейчас нет на форуме Детально о участнике
Старейшина
Репутация: 3 голосов

Пригласил(а): 76
Приглашен(а): Mitos
Kполезности = 1.15
Флудометр: 0% флуда
Уязвимость, найденная в популярной программе Sendmail сотрудником антивирусной компании Internet Security Systems, позволяет злоумышленнику брать под свой контроль удаленный компьютер, на котором запущен этот почтовый сервер.

Чтобы выполнить эту задачу, атакующей стороне достаточно просто отправить серверу серию произвольных фрагментов кода, тщательно выдерживая точно заданные паузы между каждым пакетом. Такая удаленная атака может парализовать нормальную работу сервера, а также позволяет злоумышленникам вносить изменения в другие программы и документы, обнаруженные им в уязвимой машине.

Удивительно, но эта ошибка замечена пока только в версиях Sendmail 8 - 8.13.5, написанных для Linux и Unix, и ни как не затрагивает версий под Windows.

Таким образом, Sendmail Consortium настоятельно рекомендует пользователям обновить свои пакеты до версии 8.13.6, в которой эта ошибка уже устранена, сообщает CNET.


--------------------
Если моя делает что-то не так - сообщите, пожалуйста, об этом Mitos
Так же просьба без лишней необходимости не редактировать мои сообщения. А в случае, когда это действительно необходимо, перед публикацией используйте ПРЕДПРОСМОТР, дабы не сделать хуже
  PM e-mail  
Top  

Похожие темы // Искать еще похожие темы
В PHP найдена серьезная уязвимость
- Модуль "Похожие темы" работает в тестовом режиме. Коментарии относительно его работы принимаются в этой теме


Опции темы Ответить Новая тема Создать опрос