Security Tracker ha anunciado la existencia de una vulnerabilidad en Sendmail que puede ser empleada por atacantes remotos para provocar la caída del servicio.
endmail es uno de los MTA (Mail Transfer Agent) más populares y con una gran implantación en los servidores de correo en Internet, especialmente en ambientes Unix, aunque también existe una versión para Windows.
El problema reside en que un usuario remoto puede enviar un mensaje de correo electrónico con las líneas de cabecera especialmente construidas de manera que éstas sean de gran tamaño, lo que provocaría la caída del servicio.
El Sendmail Consortium ha publicado la versión 8.13.8 que soluciona este problema, y que se encuentra disponible aquí.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios