JVNCA-2002-28
sendmail にしかけられたトロイの木馬

2002 年 9 月 28 日ころから数日間に渡り、 ftp.sendmail.org において配布している sendmail 8.12.6 のソースパッケージが改ざんされ、トロイの木馬がしかけられていました。また、いくつかのミラーサイトからも同様の状態で配布されていた可能性があります。

改ざんされたソースパッケージから sendmail をコンパイルすると、コンパイル中にプログラムが起動し、ある特定の IP アドレスのポート番号 6667/tcp に接続します。

遠隔から第三者が sendmail にしかけられたトロイの木馬にアクセスし、sendmail をコンパイルしたユーザの権限を取得する可能性があります。