Re: Sikkerhedshul i sendmail

From: Simon L. Nielsen (none@simon--FreeBSD.org.lh.bsd-dk.dk)
Date: Thu 23 Mar 2006 - 08:42:16 CET


Date: Thu, 23 Mar 2006 08:42:16 +0100
From: "Simon L. Nielsen" <none@simon--FreeBSD.org.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: Sikkerhedshul i sendmail


On 2006.03.23 08:02:33 +0100, Poul-Henning Kamp wrote:
> In message <none@20060323065315.GA94130--fj.batmule.dk.lh.bsd-dk.dk>, Flemming Jacobsen writes:
>
> >Bemærk at der er et hul i sendmail der kan tillade en angriber
> >fra nettet at eksekvere vilkårlig kode.
>
> ... men der er ingen der har "the full monty" på sagen, så det vides
> ikke helt hvad det er der foregår.

Ja, FreeBSD Security Team prøvede at få CERT (som cooridnerede
offentliggørelsen) eller sendmail til at fortælle hvad problemmet
egentligt var, men det var ikke rigtig muligt :-/.

-- 
Simon L. Nielsen




This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:58 CET