Рекомендация Debian по безопасности

DSA-384-1 sendmail -- переполнения буфера

Дата сообщения:

17.09.2003

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 8641, Идентификатор BugTraq 8649.
В каталоге Mitre CVE: CVE-2003-0681, CVE-2003-0694.
База данных CERT по уязвимостям, предложениям и инцидентам: CA-2003-25.

Более подробная информация:

Поступили сообщения о двух уязвимостях в sendmail.

CAN-2003-0681:
"Потенциальное переполнение буфера при разборе правил" в Sendmail 8.12.9, если при использовании нестандартных наборов правил получатель, конечный получатель или получатель конверта конкретной почтовой программы содержат неизвестные выводы.
CAN-2003-0694:
Функция предварительной проверки в Sendmail 8.12.9 позволяет удалённому нападающему выполнить произвольный код посредством атаки на переполнение буфера, как показано на примере функции parseaddr в файле parseaddr.c.

В стабильном дистрибутиве (woody) эти проблемы исправлены в версии 8.12.3-6.6 пакета sendmail и версии 8.12.3+3.5Wbeta-5.5 пакета sendmail-wide.

В нестабильном дистрибутиве (sid) эти проблемы исправлены в версии 8.12.10-1 пакета sendmail.

Мы рекомендуем вам обновить пакет sendmail.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6.dsc; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6.diff.gz; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3.orig.tar.gz; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5.dsc; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5.diff.gz; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta.orig.tar.gz
Независимые от архитектуры компоненты:: http://security.debian.org/pool/updates/main/s/sendmail/sendmail-doc_8.12.3-6.6_all.deb
Alpha:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_alpha.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_alpha.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_arm.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_arm.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_i386.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_i386.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_ia64.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_ia64.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_hppa.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_hppa.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_m68k.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_m68k.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_mips.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_mips.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_mipsel.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_mipsel.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_powerpc.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_powerpc.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_s390.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_s390.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.6_sparc.deb; http://security.debian.org/pool/updates/main/s/sendmail/sendmail_8.12.3-6.6_sparc.deb; http://security.debian.org/pool/updates/main/s/sendmail-wide/sendmail-wide_8.12.3+3.5Wbeta-5.5_sparc.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.