• IT-Karriere:
  • Services:

Trojanisches Pferd in Sendmail

Modifizierte Version von Sendmail aufgetaucht

Das CERT Coordination Center warnt vor einem trojanischen Pferd in Kopien der MTA-Software Sendmail. Einige Pakete der Software seien modifiziert und in Umlauf gebracht worden, so das CERT.

Artikel veröffentlicht am ,

Seiten, die Sendmail-Pakete zum Download anbieten, sind aufgefordert, ihre Pakete mit den Originalpaketen abzugleichen und zu verifizieren.

Stellenmarkt
  1. Statistisches Bundesamt, Wiesbaden
  2. Ärztekammer Westfalen-Lippe, Münster

Konkret geht es um die Dateien sendmail.8.12.6.tar.Z und sendmail.8.12.6.tar.gz. Diese seien in modifizierter Version ab dem 28. September 2002 auf dem FTP-Server ftp.sendmail.org aufgetaucht. Seit dem 6. Oktober 2002 stehen aber wieder korrekte Dateien zum Download zur Verfügung. Pakete, die per HTTP heruntergeladen wurden, seien offenbar nicht betroffen.

Die modifizierte Version von Sendmail enthält Code, der beim Bau der Software ausgeführt wird und einen Prozess abspaltet, der es Eindringlingen von einem fest definierten Server aus erlaubt, Shell-Kommandos unter den Rechten des Users auszuführen, der den Bau der Software gestartet hat. Es entsteht so ein Tunnel zum System des Angreifers.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. 3,50€
  2. 24,99€
  3. (u. a. Anno 2205 Ultimate Edition für 11,99€, Rayman Legends für 4,99€, The Crew 2 - Gold...

Milane 07. Jan 2004

toll ich hab das scheiß teil druff.mein system öffnet aber immer noch die anderen...

Frank 30. Dez 2003

Und wenn mein Trojaner einfach auch den Eintrag der CRC in der DB ändert?

Mike 30. Dez 2003

Bitte öffnen ist ein Spiel!!

vom... 08. Nov 2002

sie haben ein trojanisches pferdchen

hans 22. Okt 2002

Sparautos sind was für Öko-Penner, die sich kein großes Auto leisten können - ein...


Folgen Sie uns
       


Cyberpunk 2077 - Fazit

Im Test-Video stellen wir unser Fazit von Cyberpunk 2077 vor.

Cyberpunk 2077 - Fazit Video aufrufen
    •  /