JVNCA-2003-12
Sendmail にバッファオーバーフローの脆弱性

sendmail のメールアドレス解析処理にバッファオーバーフローの脆弱性が発見されました。この脆弱性は、CERT Advisory CA-2003-07 において報告されている脆弱性とは異なる新たな脆弱性です。
脆弱性については、遠隔から第三者が管理者権限を取得する可能性があります。

この問題は、sendmail が悪意を持って構成されたメールアドレスを持つメッセージを受け取ることによって発生します。このため、LAN 内に設置したホスト上で稼動している sendmail であっても、他の MTA (Mail Transfer Agent) から中継された悪質なメッセージを受け取った場合、脆弱性の影響を受ける可能性があります。

• Sendmail バージョン 8.12.8 ならびにそれ以前
  
• Sendmail Pro (全バージョン)
  
• Sendmail Switch 2.1 (2.1.5 ならびにそれ以前)
  
• Sendmail Switch 2.2 (2.2.5 ならびにそれ以前)
  
• Sendmail Switch 3.0 (3.0.3 ならびにそれ以前)
  
• Sendmail for NT 2.X (2.6.2 ならびにそれ以前)
  
• Sendmail for NT 3.0 (3.0.3 ならびにそれ以前)
  

サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が管理者権限を取得する可能性があります。