[Information]

About Us | Flash Game | Download | Media Service | Information | HOME | 회원가입

IT News Windows Information Linux Information

ProNice.com 로그인 자동 회원가입 | 아이디·비밀번호찾기 Linux Information PHP MySQL Linux		실시간 인기 게시물 아파치 웹서버 httpd.conf 환경설정 방법2 국가별 접속 차단 방법 SGI IRIX nsd Server AUTH_UNIX gid list … SSH 다중 취약점 설명과 해결방법 Sendmail 인증 설정 ( SMTP Auth ) OpenSSL ASN.1 라이브러리 다중 취약점 발… 분산 환경에서의 서비스거부 공격 분석보고… 리눅스 방화벽 포트 확인 nmap을 이용한 네트워크 스케닝 Sendmail의 원격버퍼오버플로우 취약점 설… 총 게시물 125건, 최근 0 건 이곳은 Linux 공부방입니다. sendmail 패키지내 안전하지 않은 임시화일 생성으로 인한 취약점 설명과 해결방법 글쓴이 : 신영철 날짜 : 2013-01-18 (금) 13:43 조회 : 20707 ◈ 제목 sendmail 패키지내 안전하지 않은 임시화일 생성으로 인한 취약점 ◈ 해당시스템 Debian GNU/Linux 3.0(woody) Debian GNU/Linux 2.2(potato) ◈ 영향 비인가된 사용자가 침입 시스템의 관리자 권한을 획득할 수 있다. ◈ 설명 Sendmail 패키지에 포함되어 있는 3개의 스크립트화일(expn, checksendmail, doublebounce.pl)에 버그가 존재한다. 이 버그로 인하여 공격자가 일반 사용자의 권한뿐만 아니라 root 권한도 얻을 수 있다. ◈ 해결책 1. 보안패치된 sendmail를 다운로드받아 설치한다. Debian GNU/Linux 3.0(woody) - -------------------------------- Source : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4.dsc → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4.diff.gz → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3.orig.tar.gz Architecture independent components: → http://security.debian.org/pool/updates/main/s/sendmail/sendmail-doc_8.12.3-6.4_all.deb Alpha : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_ 8.12.3-6.4_alpha.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_alpha.deb ARM : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter-dev_8.12.3-6.4_arm.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_arm.deb Intel IA-32 : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_i386.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_i386.deb Intel IA-64 : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_ia64.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_ia64.deb HP Precision : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_hppa.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_hppa.deb Motorola 680x0 : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_m68k.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_m68k.deb Big endian MIPS : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_mips.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_mips.deb Little endian MIPS : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_mipsel.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_mipsel.deb PowerPC : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_powerpc.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_powerpc.deb IBM S/390 : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_s390.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_s390.deb Sun Sparc : → http://security.debian.org/pool/updates/main/s/sendmail/libmilter- dev_8.12.3-6.4_sparc.deb → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.12.3-6.4_sparc.deb Debian GNU/Linux 2.2 (potato) --------------------------------- Source : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1.dsc → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1.diff.gz → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3.orig.tar.gz Alpha : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_alpha.deb ARM : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_arm.deb Intel IA-32 : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_i386.deb Motorola 680x0 : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_m68k.deb PowerPC : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_powerpc.deb Sun Sparc : → http://security.debian.org/pool/updates/main/s/sendmail/sendmail _8.9.3-26.1_sparc.deb ◈ 참조 사이트 데비안 보안 관련 사이트 → http://www.debian.org/security 시큐리티포커스 → http://www.securityfocus.com/advisories/5389 신영철 님의 Linux 최신글 [더보기] [2013-08-31] 리눅스 OS 버전 확인및 커널버전 확인방법 [2013-01-18] Sendmail prescan() 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSH 버퍼 오버플로우 취약점 설명과 해결방법 [2013-01-18] OpenSSL ASN.1 라이브러리 다중 취약점 발견 내용과 해결방법 [2013-01-18] 썬 솔라리스 시스템의 sadmin(1M) 데몬 취약점 설명과 해결방법 [2013-01-18] Cisco IOS의 HTTP 서버 버퍼오버플로우 취약점 설명과 해결방법 [2013-01-18] Wu-ftpd Buffer Overflow 취약점 설명과 해결방법 [2013-01-18] SGI IRIX nsd Server AUTH_UNIX gid list 취약점 설명과 해결방법 [2013-01-18] 원격에서 DoS공격 가능한 Apache 웹서버 취약점 설명과 해결방법 [2013-01-18] SSH 다중 취약점 설명과 해결방법