2 つのセキュリティー問題と複数のバグを修正する、更新済み sendmail パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストから送信された電子メールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者がなりすましメッセージを偽装できる可能性があります。（CVE-2006-7176）

sendmail が X.509 証明書の CommonName フィールドにおける NUL 文字を処理過程に欠陥が見つかりました。攻撃者が、周到に細工された証明書を信頼できる認証局に署名させることができた場合、sendmail を騙して当該の証明書を誤って承認させ、中間者攻撃を行ったり、意図したクライアント証明書の認証をバイパスしたりする可能性があります。（CVE-2009-4565）

注：CVE-2009-4565 の問題は、一般的な構成ではない、証明書の検証と CommonName チェック機能が有効となっている、TLS を使用する構成にのみ影響を与えました。

この更新は以下のバグも修正します：

* sendmail は、コロンをセパレーターとして使用する ServiceSwitchFile オプションによる指定されたファイルを解析できませんでした。
（BZ#512871）

* sendmail が、空き領域があまりないときに、ゼロ終了コードを不適切に返していました。（BZ#299951）

* sendmail マニュアルページでは、 -qG オプションとパラメーターの間に空白スペースがありました。（BZ#250552）

* sendmail.mc ファイルのコメントが、SSL 証明書に対する不適切なパスを指定していました。（BZ#244012）

* sendmail パーケージは、MTA 機能を提供しませんでした。
（BZ#494408）

sendmail の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Scientific Linux での sendmail の構成が、外部ホストからのメールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者がなりすましメッセージを偽装できる可能性があります。（CVE-2006-7176）

sendmail が X.509 証明書の CommonName フィールドにおける NUL 文字を処理過程に欠陥が見つかりました。攻撃者が、周到に細工された証明書を信頼できる認証局に署名させることができた場合、sendmail を騙して当該の証明書を誤って承認させ、中間者攻撃を行ったり、意図したクライアント証明書の認証をバイパスしたりする可能性があります。（CVE-2009-4565）

注：CVE-2009-4565 の問題は、一般的な構成ではない、証明書の検証と CommonName チェック機能が有効となっている、TLS を使用する構成にのみ影響を与えました。

この更新は以下のバグも修正します：

- sendmail は、コロンをセパレーターとして使用する ServiceSwitchFile オプションによる指定されたファイルを解析できませんでした。（BZ#512871）

- sendmail が、空き領域があまりないときに、ゼロ終了コードを不適切に返していました。（BZ#299951）

- sendmail マニュアルページでは、
 -qG オプションとパラメーターの間に空白スペースがありました。（BZ#250552）

- sendmail.mc ファイルのコメントが、SSL 証明書に対する不適切なパスを指定していました。（BZ#244012）

- sendmail パーケージは、MTA 機能を提供しませんでした。（BZ#494408）

sendmail の構成が、外部ホストからの電子メールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが判明しました。これにより、リモートの攻撃者が偽装メッセージを送信する可能性があります（CVE-2006-7176）。

セキュリティの問題およびさまざまなバグを修正する、更新済みの sendmail パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストからのメールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者が偽装メッセージを送信する可能性があります（CVE-2006-7176）。

この更新パッケージでは、次のバグも修正されます。

* tls の読み込み内の無限ループ

* initscript の selinuxenabled への不適切なパス

* sendmail-cf パッケージからのアーティファクトの構築

* SocketMap のサポート喪失

* CipherList 構成ディレクティブのサポートの追加

* エイリアスファイルのパス

* sm-client のシャットダウンの失敗

* persistent queue runners を指定することが可能

* SMART_HOST 定義の dnl が不足

* CLOSE_WAIT での接続ステーを修正

Sendmail の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2007:0252 から：

セキュリティの問題およびさまざまなバグを修正する、更新済みの sendmail パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストからのメールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者が偽装メッセージを送信する可能性があります（CVE-2006-7176）。

この更新パッケージでは、次のバグも修正されます。

* tls の読み込み内の無限ループ

* initscript の selinuxenabled への不適切なパス

* sendmail-cf パッケージからのアーティファクトの構築

* SocketMap のサポート喪失

* CipherList 構成ディレクティブのサポートの追加

* エイリアスファイルのパス

* sm-client のシャットダウンの失敗

* persistent queue runners を指定することが可能

* SMART_HOST 定義の dnl が不足

* CLOSE_WAIT での接続ステーを修正

Sendmail の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0237 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Enterprise Linux 4 Update 4 および、それ以前の Sendmail 8.13.1-2 のバージョンは、外部ホストからの電子メールメッセージに対して localhost.localdomain ドメイン名を拒否しません。これにより、リモート攻撃者がメッセージを偽装する可能性があります。(CVE-2006-7176)

  - 8.14.4 より前 sendmail は、X.509 証明書の Common Name (CN) フィールドの「\0」文字を適切に処理しません。これにより、(1) 中間者攻撃を行う攻撃者が、正当な証明機関が発行した、細工されたサーバー証明書を介して、任意の SSL ベースの SMTP サーバーを偽装する可能性があります。また、(2) リモートの攻撃者が、正当な証明機関が発行した、細工されたクライアント証明書を介して、意図されたアクセス制限をバイパスする可能性があります。この問題は、CVE-2009-2408 に関連しています。(CVE-2009-4565)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46286	RHEL 5：sendmail（RHSA-2010:0237）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	high
60774	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60169	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67046	CentOS 4：sendmail（CESA-2007:0252）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
67480	Oracle Linux 4：sendmail（ELSA-2007-0252）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
181057	Oracle Linux 5 : sendmail (ELSA-2010-0237)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium

検出

プラグインの検索

high

high

medium

medium

medium

medium