Alert A-02011C - versioni di Sendmail contententi un 'trojan horse'

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: A-02011C

   Data di creazione:  Thu Oct 10 11:08:26 CEST 2002

   Titolo: versioni di Sendmail contententi un 'trojan horse'

   Gravita': alta

******************************************************************

E' stato segnalato che dal 28 settembre al 6 ottobre 2002 sono state 
distribuite via FTP da ftp.sendmail.org delle versioni di sendmail ( 
sendmail.8.12.6.tar.Z sendmail.8.12.6.tar.gz) contenenti un 'trojan horse'.

In queste versioni era stato inserito del codice che durante la 
compilazione del sendmail apriva una connessione verso un server IRC, 
consentendo quindi dall'esterno l'accesso alla macchina sulla quale si 
stava effettuando la compilazione.

Non sembra che tale processo venisse poi riattivato al reboot della 
macchina.
Le versioni distribuite invece via HTTP sembrerebbero essere immuni da 
tale problema, anche se sendmail.org consiglia comunque di verificarne 
la signature.
Sull'advisory di cert.org potrete trovare ulteriori informazioni.

cordiali saluti

massimo ianigro


Riferimenti:
   http://online.securityfocus.com/news/1081
   http://www.sendmail.org/
   http://www.cert.org/advisories/CA-2002-28.html

Appendice

   GARR-CERT Home Page:  http://www.cert.garr.it


- --