CVE-2003-0681

Yüksek

Açıklama

Sendmail 8.12.9 sürümünde; standart dışı kurallar kümeleri olan (1) alıcı (recipient), (2) final veya (3) göndericiye özel zarf alıcıları kullanıldığında, "kurallar kümesi ayrıştırmada potansiyel bir arabellek taşması" meydana gelmekte olup bunun sonuçları bilinmemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı98. yüzdelik%22,4
ÜrünSendmail
Yayın6 Eki 2003
İlk görülme6 Eki 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sendmail sendmail2.6, 2.6.1, 2.6.2, 3.0, 3.0.1, 3.0.2, 3.0.3, 8.8.8, 8.9.0, 8.9.1, 8.9.2, 8.9.3, 8.10, 8.10.1, 8.10.2, 8.11.0, 8.11.1, 8.11.2, 8.11.3, 8.11.4, 8.11.5, 8.11.6, 8.12, 8.12.0, 8.12.1, 8.12.2, 8.12.3, 8.12.4, 8.12.5, 8.12.6, 8.12.7, 8.12.8, 8.12.9—
sendmail advanced_message_server1.2, 1.3—
sendmail sendmail_pro8.9.2, 8.9.3—
sendmail sendmail_switch2.1, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 3.0, 3.0.1, 3.0.2, 3.0.3—
apple mac_os_x10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6—
apple mac_os_x_server10.2, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6—
gentoo linux0.5, 0.7, 1.1a, 1.2, 1.4—
hp hp-ux11.00, 11.0.4, 11.11, 11.22—
ibm aix4.3.3, 5.1, 5.2—
netbsd netbsd1.4.3, 1.5, 1.5.1, 1.5.2, 1.5.3, 1.6, 1.6.1—
openbsd openbsd3.2, 3.3—
turbolinux turbolinux_advanced_server6.0—
turbolinux turbolinux_server6.1, 6.5, 7.0, 8.0—
turbolinux turbolinux_workstation6.0, 7.0, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.