Alert GCSA-06033 - Vulnerabilita' in Sendmail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

         Alert ID : GCSA-06033
             Data : 16 giungo 2006
           Titolo : Vulnerabilita' in Sendmail

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' di tipo Denial of Service in
Sendmail, dovuta ad un errore nella corretta gestione di messaggi malformati 
di tipo MIME multi-part.

Un attaccante potrebbe sfruttare questa vulnerabilita' per provocare
l'arresto del processo di Sendmail durante la consegna dei messaggi.


- -- Piattaforme e Software interessati:

Sendmail 8.x
Sendmail Message Store/SAMS 1.x
Sendmail Message Store/SAMS 2.x
Sendmail Switch 2.x
Sendmail Switch 3.x
Intelligent Quarantine 3.x


- -- Impatto:

Denial of Service


- -- Soluzioni:

Aggiornare Sendmail alla versione 8.13.7 :

http://www.sendmail.org/releases/8.13.7.html


- -- Riferimenti:

Sendmail Homepage:
http://www.sendmail.org/

Sendmail 8.13.7:
http://www.sendmail.org/releases/8.13.7.html

Security Focus:
http://www.securityfocus.com/bid/18433/info

US-CERT VU#146718:
http://www.kb.cert.org/vuls/id/146718

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1173

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRJKIZ/OB+SpikaiRAQIStwP+LyRSLLm5CBrjnaB2shqsQSvQthPmgW1u
XkbEaPVLzLoYjzkbUMikmjvuxgztNy2S7xUc5VcZywnhCTLDKz56osfTBX5xn343
WluBXcR8aNPa/rwBVJ4W8IUq2VVGZZ15yEPJdLuP0Uqd7Mk9v8agG8oIP6kOUdmo
xRjzXG9WEIY=
=ezKn
-----END PGP SIGNATURE-----