2 つのセキュリティー問題と複数のバグを修正する、更新済み sendmail パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストから送信された電子メールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者がなりすましメッセージを偽装できる可能性があります。（CVE-2006-7176）

sendmail が X.509 証明書の CommonName フィールドにおける NUL 文字を処理過程に欠陥が見つかりました。攻撃者が、周到に細工された証明書を信頼できる認証局に署名させることができた場合、sendmail を騙して当該の証明書を誤って承認させ、中間者攻撃を行ったり、意図したクライアント証明書の認証をバイパスしたりする可能性があります。（CVE-2009-4565）

注：CVE-2009-4565 の問題は、一般的な構成ではない、証明書の検証と CommonName チェック機能が有効となっている、TLS を使用する構成にのみ影響を与えました。

この更新は以下のバグも修正します：

* sendmail は、コロンをセパレーターとして使用する ServiceSwitchFile オプションによる指定されたファイルを解析できませんでした。
（BZ#512871）

* sendmail が、空き領域があまりないときに、ゼロ終了コードを不適切に返していました。（BZ#299951）

* sendmail マニュアルページでは、 -qG オプションとパラメーターの間に空白スペースがありました。（BZ#250552）

* sendmail.mc ファイルのコメントが、SSL 証明書に対する不適切なパスを指定していました。（BZ#244012）

* sendmail パーケージは、MTA 機能を提供しませんでした。
（BZ#494408）

sendmail の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

検出

RHEL 5：sendmail（RHSA-2010:0237）

high Nessus プラグイン ID 46286

変更ログが見つかりません