sendmailに脆弱性、JPCERT/CCが注意呼びかけ

JPCERTコーディネーションセンターは、sendmailに脆弱性があるとして、対策済みバージョンへのアップデートか、パッチを適用するよう注意を呼びかけている。

対象となるバージョンは、sendmail 8.13.5 およびそれ以前。問題となっている脆弱性に攻撃を受けた場合、sendmailを実行しているユーザー権限で任意のコードが実行される可能性があるという。

同社では、インターネットのアクセス状況を定点観測しているが、同脆弱性を狙った 25ポートや587ポートへのスキャン増加は3月22日の時点では、確認していないとしている。

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

（Security NEXT - 2006/03/24 ） ツイート

PR

関連記事

「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会
サイト改ざんで偽認証画面、コマンド実行を要求 - 車部品メーカー
患者の個人情報が記録されたHDDを紛失 - 国立国際医療センター
公務災害の認定結果通知書が所在不明 - 公立学校共済組合
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み