ALERT: Vulnerabilita' di sendmail [ID: A-01007C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-01007C Data di creazione: Fri Jun 1 10:20:19 2001 Titolo: Vulnerabilita' di sendmail Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esistono alcune vulnerabilita' di sendmail che si potrebbero manifestare al momento della gestione di alcuni segnali (SIGINT, SIGTERM, ecc). 2) Piattaforme interessate Sendmail versioni dalla 8.10 alla 8.11.3 e versione 8.12.0 beta 7. Non e' chiaro se versioni inferiori alla 8.10 siano affette dal problema. 3) Impatto Utenti locali potrebbero compromettere il funzionamento corretto di sendmail e arrivare ad acquisire privilegi di root. La vulnerabilita' potrebbe potenzialmente essere sfruttata anche da remoto, ma al momento non ce n'e' prova. 4) Soluzioni Effettuare un upgrade alla versione 8.11.4 oppure alla 8.12.0 beta 10. ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.11.4.tar.gz ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.0.Beta10.tar.gz 5) Riferimenti Securityfocus: http://www.securityfocus.com/vdb/bottom.html?vid=2794 Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOxdQYikc7/YS2hptAQHq3QP/c8iaExN52Rqgj9ap4i9hW8Pgbb+sR0lo +uhQQ+Zy4C0u6UA7FcnNXbmmVr4izXRjy4g87suRl1lQIrBIUVyp8E9em6b0lhFG ASWz4kwu5eOvB45kS/yN/M63417ijBtGLqu8xXKG42M5d9MDQXBD7bvHRRgBRVHz b7iDTBXmP9I= =8W5S -----END PGP SIGNATURE-----