Red Hat セキュリティアドバイザリ 2007:0252 から：

セキュリティの問題およびさまざまなバグを修正する、更新済みの sendmail パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストからのメールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者が偽装メッセージを送信する可能性があります（CVE-2006-7176）。

この更新パッケージでは、次のバグも修正されます。

* tls の読み込み内の無限ループ

* initscript の selinuxenabled への不適切なパス

* sendmail-cf パッケージからのアーティファクトの構築

* SocketMap のサポート喪失

* CipherList 構成ディレクティブのサポートの追加

* エイリアスファイルのパス

* sm-client のシャットダウンの失敗

* persistent queue runners を指定することが可能

* SMART_HOST 定義の dnl が不足

* CLOSE_WAIT での接続ステーを修正

Sendmail の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：sendmail（ELSA-2007-0252）

medium Nessus プラグイン ID 67480

変更ログが見つかりません