Debian DSA-1985-1：sendmail - 不十分な入力検証

high Nessus プラグイン ID 44849

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

メール転送エージェントである sendmail は、X.509 証明書の Common Name（CN）フィールドにある「\0」文字を適切に処理しないことが判明しました。

これにより、攻撃者は、正当な証明機関により発行された、細工されたサーバー証明書を通じて、任意の SSL ベースの SMTP サービスを偽装することが可能です。また、正当な証明機関から発行された、細工されたクライアント証明書を通じて、意図されたアクセス制限をバイパスすることも可能です。

ソリューション

sendmail パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（etch）では、この問題はバージョン 8.13.8-3+etch1 で修正されています。

安定版（stable）ディストリビューション（lenny）では、この問題はバージョン 8.14.3-5+lenny1 で修正されています