CVE-2006-4434
Açıklama
Sendmail 8.13.8 öncesi sürümlerde bulunan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, uzak saldırganların daha önce serbest bırakılmış bir değişkene referans verilmesine neden olan uzun bir "header line" aracılığıyla hizmet reddine (çökme) yol açmasına izin verir. NOT: Orijinal geliştirici bu sorunun ciddiyetini şu sözlerle tartışmıştır: "Burada mümkün olan tek hizmet reddi, eğer işletim sistemi gerçekten farklı çekirdek dökümleri oluşturuyorsa (ki bu düşük bir ihtimaldir) diski çekirdek dökümleriyle doldurmaktır... hata, doğrudan exit(3)'e yol açan kapatma kodundadır (finis()), yani süreç zaten sonlanacaktır; e-posta gönderimi veya alımı etkilenmez."
Nasıl düzeltilir
- sendmail sendmail8.13.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sendmail sendmail | v < 8.13.8 | 8.13.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.