A20030918: Vulnerabilidade de segurança no software Sendmail

Categoria: Alertas

quinta, 18 setembro 2003 11:11

Sistemas Operativos Implicados:	Indefinido
Aplicações Implicadas:	Sendmail

O software Sendmail contem uma vulnerabilidade na função prescan(), que quando explorada por um atacante pode permitir que este escreva para além do fim do "buffer", podendo corromper a estrutura de memória.
Alerta de segurança
Identificação: A20030918
Data publicação: 18-Set-2003
Referências/fontes: CERT/CC (www.cert.org)

CERT.PT (www.cert.pt)

I. Assunto

Vulnerabilidade de segurança no software Sendmail

II. Descrição

O software Sendmail contem uma vulnerabilidade na função prescan(), que
quando explorada por um atacante pode permitir que este escreva para
além do fim do "buffer", podendo corromper a estrutura de memória.

III. Impacto

A exploração desta vulnerabilidade pode permitir a execução de código
arbitrário com as permissões do utilizador que corre o sendmail,
usualmente "root".

IV. Sistemas vulneráveis/afectados

Sistemas que usem o software Sendmail nas versões anteriores à 8.12.10.

V. Resolução

- Actualizar o Sendmail para a ultima versão 8.12.10
- Aplicar remendos do fabricante

VI. Informações adicionais

Informação do CERT/CC:
http://www.cert.org/advisories/CA-2003-25.html