Avis du CERT-FR
Objet : Vulnérabilité dans Sendmail
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Sendmail versions 8.x antérieures à la version 8.13.8.
Résumé
Une vulnérabilité présente dans Sendmail peut être exploitée par un utilisateur mal intentionné à distance pour réaliser un déni de service.
Description
La vulnérabilité est présente dans le traitement des en-têtes des messages. Un utilisateur mal intentionné peut, via un message malveillant ayant un en-tête assez long, réaliser un déni de service.
A ce jour, des programmes malveillants exploitant cette vulnérabilité sont utilisés sur Internet. Il est donc recommandé de mettre à jour rapidement cette application.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Changelog de Sendmail :
http://www.sendmail.org/releases/8.13.8.html -
Correctif de sécurité OpenBSD pour sendmail3 du 25 août 2006 :
http://openbsd.org/errata.html#sendmail3 -
Référence CVE CVE-2006-4434
https://www.cve.org/CVERecord?id=CVE-2006-4434
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 août 2006 | version initiale. |