Recientemente se ha conocido una vulnerabilidad que afecta a Sendmail
por la que un atacante remoto podría llegar a provocar una denegación de
servicio (DoS) en un sistema vulnerable o incluso llegar a
comprometerlo.
Para ver mas detalles, haz click en Leer mas...
Sendmail es el MTA (Mail Transfer Agent) más veterano y popular en
Internet, con una cuota de bastante más del 50% de los servidores de
correo.
La vulnerabilidad está provocada por el uso de una estructura no
inicializada cuando se usan mapas DNS. Esto puede explotarse mediante
el envío de una respuesta DNS especialmente creada a un sistema
afectado, lo que podrá provocar la caída de este o incluso llegar a la
ejecución de código arbitrario.
Esta vulnerabilidad afecta a las versiones de Sendmail 8.12.8 y
anteriores hasta la 8.12.x , ya que las versiones anteriores a la 8.12
utilizaban otro tipo de mapa DNS.
El usuario que se vea afectado por este problema podrá actualizarse a la
versión 8.12.9 o bajarse el parche que corrige el problema.
Los sitios
de descarga son los siguientes:
Sendmail 8.12.9:
http://www.sendmail.org/8.12.9.html
Parche:
http://www.sendmail.org/sm_resolve.c.p1
Inicio (Noticias):
Descargas:
Comunidad:
Usuarios:
Estadísticas:
