Lek in Sendmail
Het veelvuldig gebruikte e-mail beheerprogramma Sendmail bevat een ernstig lek. Sendmail is een open-source programma en wordt vooral gebruikt in Linux-omgevingen. Onder andere RedHat en SuSe leveren Sendmail mee in hun Linux-distributies.
Shutterstock
Shutterstock
Het lek maakt het voor kwaadwillenden mogelijk om via een bufferoverflow de mailserver te laten crashen. Het probleem doet zich voor bij Sendmail versies tot 8.12.10. Op de website van Sendmail.org kan de nieuwste versie gedownload worden. Voor bedrijven die een oudere versie in de lucht willen houden, is een patch beschikbaar. Eerder dit jaar zijn eveneens beveiligingslekken in Sendmail aan het licht gekomen. (pli) Zie ook:Fout in Sendmail maakt e-mailservers kwetsbaar - 1 april 2003Sendmail blijkt al vijftien jaar lek - 4 maart 2003