Digitoday

Valikko

Haavoittuvuus Sendmail-ohjelmistossa

Julkaistu:

Viestintäviraston CERT-FI-tietoturvayksikkö varoittaa Sendmail-ohjelmistosta löytyneestä uudesta etähyödynnettävästä haavoittuvuudesta, joka liittyy sähköpostiviestin otsikkotietojen käsittelyosuuteen. Sendmail on yleisin SMTP-sähköpostin välitysohjelmisto (MTA, Mail Transfer Agent).
Nyt paljastunutta haavoittuvuutta hyväksikäyttämällä hyökkääjä voi aikaansaada palvelunestotilanteen Sendmail-palvelimessa tai suorittaa ohjelmakoodia Sendmail-ohjelmiston oikeuksilla ja päästä haavoittuvan palvelimen pääkäyttäjäksi.

Hyökkäys palvelimelle voi tapahtua haavoittuvuutta hyödyntävän ohjelmakoodin sisältävällä sähköpostiviestillä. Myös sisäverkossa sijaitsevat Sendmail-palvelimet, jotka saavat kaiken käsiteltävän postiliikenteen esimerkiksi virussuodatuspalvelimen kautta, ovat alttiita haavoittuvuudelle.

Haavoittuvuudelle ovat alttiita SMTP-sähköpostipalvelimet, joissa on käytössä avoimeen lähdekoodiin perustuva

Sendmail-ohjelmisto ennen versiota 8.12.9
Sendmail Pro 8 (kaikki versiot)
Sendmail Switch 2.1 ennen versiota 2.1.6
Sendmail Switch 2.2 ennen versiota 2.2.6
Sendmail Switch 3.0 ennen versiota 3.0.4
Sendmail for NT 2.X ennen versiota 2.6.3
Sendmail for NT 3.0 ennen versiota 3.0.4

Ratkaisu:

Päivitä Sendmail-ohjelmisto korjattuun versioon tai asenna erillinen haavoittuvuuden korjaava ohjelmistopäivitys. Haavoittuvuus on korjattu avoimeen lähdekoodiin pohjautuvassa Sendmail-jakelussa ohjelmistoversiossa 8.12.9.

Lisätietoja:

http://www.cert.org/advisories/CA-2003-12.html
http://www.sendmail.org/8.12.9.html
http://www.kb.cert.org/vuls/id/897604

CERT-FI julkaisi muutama viikko sitten edellisen Sendmail-tietoturvaongelmaa koskevan varoituksen, mutta senkin perusteella päivitetyt järjestelmät vaativat nyt uuden päivityksen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    2. 2

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    3. 3

      Al-Qaidan vangiksi 6 vuotta sitten jäänyt Johan Gustafsson vapautettu – matkalla Ruotsiin

    4. 4

      Sarjatörmääjä kyttäsi kolareita korvausten toivossa – ajoi tahallaan parkkiruudusta peruuttaneiden tielle

    5. 5

      Poliisi määräsi Helsingin Rautatientorin Suomi ensin -leirin tyhjennettäväksi – syynä juhannuksen tapahtumat

    6. 6

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    7. 7

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    8. 8

      Tiesitkö ”salanappulasta”, jolla saat heti lisää tilaa lentokoneessa?

    9. 9

      Tätä et nähnyt tv-lähetyksessä: Räikkönen raivosi ennenkuulumattomalla tavalla tiimilleen

    10. 10

      Video: nyt tulee kunnon tulipunainen hellemassa kohti Suomea – kunnes se törmää ”helteidentorjunta­bunkkeriin”

    11. Näytä lisää
    1. 1

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    2. 2

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    3. 3

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    4. 4

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    5. 5

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    6. 6

      Ujon maalaistytön äärimmäinen muodonmuutos ihmisbarbieksi – Victorian, 33, ulkonäkö jakaa mielipiteitä: ”Miehet palvovat minua”

    7. 7

      Uskomaton video leviää: mallikaunottaren alaston base-hyppy kuohuttaa – edes opettaja ei ole uskoa silmiään

    8. 8

      Maria Nordin muistelee lapsuuttaan varakkaan isänsä luona – vietti uskomatonta luksuselämää: Iltapala viiden tarjoilijan voimin

    9. 9

      Soini haukkuu arvostelijoitaan tylyin sanoin ”kenokauloiksi” – Halla-aho kuittaa: ”Terapoi itseään”

    10. 10

      Surmattua nuorta naista muisteltiin kynttilähartaudessa Tammisaaressa – ”Kaikki tietävät, keistä on kyse”

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. 6

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    7. 7

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    8. 8

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Siru, 47, työskenteli Prisman kassalla juhannusyön suorassa lähetyksessä – paljastaa nyt ikimuistoisimman ostohetken

    2. 2

      Video: käsittämätön raekuuro pakotti autoilijat tien sivuun valtatiellä – ”En ole eläessäni nähnyt yhtä rankkaa”

    3. 3

      Al-Qaidan vangiksi 6 vuotta sitten jäänyt Johan Gustafsson vapautettu – matkalla Ruotsiin

    4. 4

      Sarjatörmääjä kyttäsi kolareita korvausten toivossa – ajoi tahallaan parkkiruudusta peruuttaneiden tielle

    5. 5

      Poliisi määräsi Helsingin Rautatientorin Suomi ensin -leirin tyhjennettäväksi – syynä juhannuksen tapahtumat

    6. Näytä lisää
    1. 1

      Onko sinullakin viinanaama? Vertaa tätä kuvaa peilikuvaasi

    2. 2

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    3. 3

      Suomalaisnainen juoksi maratonin Pohjois-Koreassa – rajalla paljastuivat Auran, 26, ottamat kielletyt kuvat: ”Sellaisia ei saanut näkyä”

    4. 4

      Kahden lapsen äiti Henna Peltonen voitti bikini fitnessin EM-kultaa – julkkiskaunotar piukassa kisakunnossa

    5. 5

      Missin kasvot tuhoutuivat happoiskussa – kovia kokenut kaunotar löysi rakkauden: ”Hänelle olen maailman kaunein nainen”

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Kasperi Kapanen toi kanadalaisrakkaansa Suomeen – 18-vuotias Annika käänsi katseita Kuopion rannoilla pepun paljastavissa bikineissä

    5. 5

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    6. Näytä lisää