Abo
  • Services:
Anzeige
Spamassassin: Sicherheitslücke im Milter-Plugin

Spamassassin: Sicherheitslücke im Milter-Plugin

Angreifer können beliebige Befehle per E-Mail ausführen

Eine Schwachstelle im Spamassassin-Plugin Milter ermöglicht es entfernten Angreifern, in einer E-Mail eingebetteten Code mit den Rechten des laufenden Filterprogramms auszuführen. Nach Bekanntwerden der Schwachstelle kursieren bereits Exploits im Internet.

Die Schwachstelle im Milter-Plugin des E-Mail-Filters Spamassassin kann von entfernten Angreifern dazu benutzt werden, in die E-Mail eingebetteten Schadcode mit den laufenden Rechten des Spamfilters auf dem angegriffenen Mailserver auszuführen. Dabei wird ein Pufferüberlauf im Milter-Plugin provoziert.

Anzeige

Die Schwachstelle wurde am Wochenende bekannt, gegenwärtig kursieren Exploits im Netz, die versuchen, sie auszunutzen. Als Gegenmaßnahme wird unter anderem empfohlen, Spamassassin grundsätzlich nicht mit Root-Rechten laufen zu lassen und beim Start auf den Parameter "-x" zu verzichten, wenn das Milter-Plugin verwendet wird. Ein offizieller Patch steht noch aus.


eye home zur Startseite
_____________ 17. Mär 2010

ich 'liebe' diese FUD Nachrichten.... ....anzumerken ist das ohnehin schon empfohlen wird...

Jim Beam 17. Mär 2010

milter sind filter für sendmail

gerdie 17. Mär 2010

...so ging es mir auch :) *durchschnauf*

Speichellecker 17. Mär 2010

Komisch, das PoC läuft bei mir nicht, Exim4 verweigert die Annahme, so dass es nichtmal...



Anzeige

Stellenmarkt
  1. Bosch Service Solutions Magdeburg GmbH, Berlin
  2. Heraeus infosystems GmbH, Hanau oder Singapur
  3. Württembergische Versicherung AG, Stuttgart
  4. DATAGROUP Köln GmbH, München


Anzeige
Blu-ray-Angebote
  1. 299,99€ (Vorbesteller-Preisgarantie)
  2. 24,99€ (Vorbesteller-Preisgarantie)
  3. Einzelne Folge für 2,99€ oder ganze Staffel für 19,99€ kaufen (Amazon Video)

Folgen Sie uns
       


  1. Apple

    Teure Lederhülle für iPhone X deckt Mikrofon ab

  2. Notruf

    Siri ruft unnötig die Feuerwehr

  3. Netzneutralität

    US-Behörde FCC will Internetprovidern alles erlauben

  4. Fraunhofer Fokus

    Metaminer soll datensammelnde Apps aufdecken

  5. Onlinehandel

    Bundesgerichtshof greift Paypal-Käuferschutz an

  6. Verbraucherschutz

    Sportuhr-Hersteller gehen unsportlich mit Daten um

  7. Core-i-Prozessoren

    Intel bestätigt gravierende Sicherheitsprobleme in ME

  8. Augmented Reality

    Apple kauft Vrvana für 30 Millionen US-Dollar

  9. Lootboxen

    "Battlefront 2 ist ein Star-Wars-Onlinecasino für Kids"

  10. Stadtnetzbetreiber

    Von 55 Tiefbauunternehmen hat keines geantwortet



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Erneuerbare Energien: Siemens leitet die neue Steinzeit ein
Erneuerbare Energien
Siemens leitet die neue Steinzeit ein
  1. Siemens und Schunk Akkufahrzeuge werden mit 600 bis 1.000 Kilowatt aufgeladen
  2. Parkplatz-Erkennung Bosch und Siemens scheitern mit Pilotprojekten

Orbital Sciences: Vom Aufstieg und Niedergang eines Raketenbauers
Orbital Sciences
Vom Aufstieg und Niedergang eines Raketenbauers
  1. Arkyd-6 Planetary Resources startet bald ein neues Weltraumteleskop
  2. Astronomie Erster interstellarer Komet entdeckt
  3. Nasa und Roskosmos Gemeinsam stolpern sie zum Mond

Coffee Lake vs. Ryzen: Was CPU-Multitasking mit Spielen macht
Coffee Lake vs. Ryzen
Was CPU-Multitasking mit Spielen macht
  1. Custom Foundry Intel will 10-nm-Smartphone-SoCs ab 2018 produzieren
  2. ARM-Prozessoren Macom verkauft Applied Micro
  3. Apple A11 Bionic KI-Hardware ist so groß wie mehrere CPU-Kerne

  1. Re: Tesla rasiert alle weg

    Gamma Ray Burst | 08:45

  2. Re: Erinnert mich an meine Ausbildung...

    nycalx | 08:44

  3. Re: Notruf: Seitentaste und Lautstärke - Lustig...

    chefin | 08:44

  4. Re: Wer hat den Spaten

    DeathMD | 08:40

  5. Re: Solche Lootboxen gibt es doch schon ewig....

    sodom1234 | 08:40


  1. 07:41

  2. 07:30

  3. 07:12

  4. 17:45

  5. 17:20

  6. 17:06

  7. 16:21

  8. 15:51


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel