CVE-2006-4434
Təsvir
Sendmail-in 8.13.8 versiyasından əvvəlki versiyalarda mövcud olan "use-after-free" zəifliyi uzaqdakı hücumçulara uzun bir "header line" vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir ki, bu da əvvəllər azad edilmiş dəyişənin istifadəsinə səbəb olur. QEYD: orijinal tərtibatçı bu problemin ciddiliyini inkarda edərək bildirib ki, "burada mümkün olan yeganə xidmətdən imtina halı, əgər ƏMƏL həqiqətən fərqli 'core dump' faylları yaradırsa (hansı ki, bu ehtimal azdır), diskin 'core dump'larla doldurulmasıdır... xəta sönmə kodundadır (finis()), bu isə birbaşa exit(3)-ə aparır, yəni proses onsuz da sonlanacaqdı, poçtun çatdırılmasına və ya qəbuluna heç bir təsir göstərmir".
Necə düzəltmək olar
- sendmail sendmail8.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sendmail sendmail | v < 8.13.8 | 8.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.