[plamo:20691] Sendmail9.12.9以前にセキュリティホール

[KUSAKABE -bourbon!- Toshiaki]

日下部@東京都江東区です。

"CERT(R) Advisory CA-2003-25 Buffer Overflow in Sendmail"
http://www.cert.org/advisories/CA-2003-25.html

パッチは数行です。parseraddr周りのタコなバグみたいですね。
固定長で配列取ってるという buffer overflow のお手本みたいなコードです。
Cの分かる人は是非御欄あれ。

パッチは
http://www.sendmail.org/patches/parse8.359.2.8
です。

sendmail-9.12.10にしたくない/できない人は、手動のパッチで Buildの方が
いいかも…。
-- 
//                   東京都江東区   ぶるぼん企画                   //
//                 日下部 俊昭 <kusakabe@reccoa.net>               //