http://secunia.com/advisories/19342/
Denk dat deze wel onder de aandacht mag, mede doordat deze door meerdere vendors gebruikt wordt in verschillende programma's en versies.
Gr.
Mike
Likes: 0
http://secunia.com/advisories/19342/
Denk dat deze wel onder de aandacht mag, mede doordat deze door meerdere vendors gebruikt wordt in verschillende programma's en versies.
Gr.
Mike
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
Wat een toeval, maare gehaktballen of ruw gebakken ?
"Zo zijn ook wij één leverancier. Dé leverancier in gedegen Linux kennis, wanneer jij dat nodig hebt."
Boek je admin vandaag nog via : www.admin.nu
Gevestigd in Nederland en Moldavië
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
Volgens mij gebruiken hier de meeste sendmail hier niet echt, maar gaat alles via qmail.
Dood aan Sendmail!
Viva Postfix!
Postfix!Oorspronkelijk geplaatst door Triloxigen
![]()
Jô.. en daar komen ze nu mee (Gelukkig sendmail al tijd geleden verbannen ;-) )
Technotop Internet BV - Sinds 2005 gespecialiseerd in cloud en datacentra.
Oorspronkelijk geplaatst door lifeforms
Ligt eraan, voor een mailserver wel.... voor een simpele client die een mailformpje moet kunnen versturen niet. (daar bestaat nog iets veel simpelers voor zelfs).
Late reactie... was volgens mij dit weekend al bekend hoor![]()
Postfix!!Oorspronkelijk geplaatst door lifeforms
![]()
De advisory (US-CERT) lezende lijkt het me een moeilijk te exploiten bug.Maar wellicht dat er spoedig een exploit beschikbaar komt die geforceerd kan laten voldoen aan at exactly the correct instant... Gelukkig gebruik ik nergens Sendmail (geintje van vroeger: Ik vergeet mn rootwachtwoorden nooitSendmail contains a race condition caused by the improper handling of
asynchronous signals. In particular, by forcing the SMTP server to
have an I/O timeout at exactly the correct instant, an attacker may be
able to execute arbitrary code with the privileges of the Sendmail
process.)
--
VEVIDA Services, http://www.vevida.com
Phreak..wanneer kan ik een keer zelfgemaakte gehaktballen bij je komen etenOorspronkelijk geplaatst door phreak
:P