Alert GCSA-06066 - Vulnerabilita' in Sendmail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

          Alert ID : GCSA-06066
              Data : 30 Agosto 2006
            Titolo : Vulnerabilita' in Sendmail

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Sendmail che potrebbe essere
sfruttata da un attaccante remoto per provocare un Denial of Service.
Questa falla e' dovuta ad un errore che si verifica durante la gestione di
linee di header eccessivamente lunghe, e che potrebbe essere sfruttato da un
utente malevolo per provocare l'arresto del sistema attraverso l'invio di
e-mail create "ad hoc".


- -- Piattaforme e Software interessati:

Sendmail versione 8.13.7 e precedenti


- -- Impatto:

Denial of Service.


- -- Soluzioni:

Aggiornare Sendmail alla versione 8.13.8:
http://www.sendmail.org/releases/8.13.8.html


- -- Riferimenti:

Sendmail Homepage:
http://www.sendmail.org

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3393

Security Focus:
http://www.securityfocus.com/bid/19714/info

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRPWZ6vOB+SpikaiRAQKpHAP/SEdr0D2K5VYOOcbvqNFLmuSouynHWcZy
M4w+IIJrx1Q5+TzTFu+s3pMdx1jCG7VdpwGXSHq3a9AfrRvc/bQZrG6rqj+nihyi
BKC9xHzFJXVNyUHl3vWGAqllcyWmxD7zAgo2pD28Ra+ohnZVXtH9fnygJChmU/Ux
kBKf7JYYQF8=
=AGSW
-----END PGP SIGNATURE-----