[Sendmail gebruikers: lees dit(v. 8.12.6 only)

[D2k]

Mailserverprogramma Sendmail gehackt
Woensdag, 9 oktober 2002 - Een aantal exemplaren van het populaire mailserverprogramma Sendmail bevat een achterdeurtje voor hackers.


Door Maarten Reijnders 1 reactie


Die waarschuwing geeft het Computer Emergency Response Team (CERT) Coordination Center.

Sendmail is een populair mailserverprogramma. Veel internetaanbieders gebruiken het om de e-mail mee af te handelen. In de broncode van Sendmail versie 8.12.6 zat sinds 28 september een zogeheten backdoor, een achterdeurtje waardoor hackers toegang kunnen krijgen tot de server.

Op 6 oktober heeft het Sendmail Consortium de gecompromitteerde ftp-server afgesloten. Het CERT drukt gebruikers van Sendmail op het hart om de authenticiteit van de software te controleren. Dat kan met de PGP-key voor Sendmail. In de gehackte versie van Sendmail ontbreekt deze sleutel.

link: http://www.cert.org/advisories/CA-2002-28.html
ga dus je tar ff controleren!!!

[Maarten]

Wow, das ff slikken,

kom wel goed hoop ik

[RdeTuinman]

Is al goed gekomen. Alle mirrors worden dringend verzocht om hun tarballs te contoleren.

Sites that mirror the Sendmail source code are encouraged to verify the integrity of their sources

Maar het is iig slordig dat zoiets kan gebeuren.

_{Las het gisteren al via het draadje [rml][ ALG] virus vrij linux voorbij?[/rml] op http://linuxsecurity.com
Nu is het voor iedereen duidelijk}