[Segurança] [DSA-257-2] Novo pacote sendmail-wide corrige exploração remota

Henrique Pedroni Neto <[email protected]>
Newsgroups gmane.linux.debian.user.news.portuguese
Organization Debian-BR
Message-ID <[email protected]>
------------------------------------------------------------------------
Alerta de Segurança Debian DSA-257-2                 [email protected]
http://www.debian.org/security/                         Wichert Akkerman
04 de Março de 2003		      http://www.debian.org/security/faq
------------------------------------------------------------------------

Pacote         		: sendmail-wide
Tipo de Problema    	: exploração remota
Específico ao Debian 	: não

Este alerta é um adendo para o DSA-257-1; o problema do sendmail 
discutido nele também se aplica ao pacote sendmail-wide.

Mark Dowd da ISS X-Force encontrou um erro nas rotinas de análise de
cabeçalho do sendmail: ele pode estourar um buffer quando encontrar
endereços especialmente trabalhados. 

Isso foi corrigido na versão 8.9.3+3.2W-24 do pacote para a GNU/Linux 
2.2/potato e na versão 8.12.3+3.5Wbeta-5.2 do pacote para a GNU/Linux 
3.0/woody.

--------------------------------------------------------------------------
Essa é uma tradução do DSA original, enviado para a lista 
[email protected]. Caso queira receber os 
alertas em inglês e minutos depois de sua publicação, inscreva-se na 
lista acima, através do endereço:
http://www.debian.org/MailingLists/subscribe#debian-security-announce
--------------------------------------------------------------------------
	
        Henrique Pedroni Neto - kirkham <[email protected]>
 *******************************************************************
   .''`.   Debian Weekly News: <http://www.debian.org/News/weekly>
  : :'  :  Debian BR.........: <http://debian-br.cipsga.org.br>   
  `. `'`        Equipe de Imprensa e Traduções do Debian-BR
    `-                 O que você quer saber hoje?
 *******************************************************************
     Se você tiver notícias interessantes para serem publicadas,
     envie-nas para <[email protected]>.
signature.asc (application/pgp-signature, 189 B)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+Ziuy8BAgLKbTDQERAgYmAJ9dR+eVMxdGiovwhAPvNq4EeLfO/gCeMNS4
rSbSw+p0kmQqO65a3ShiaMw=
=Ep54
-----END PGP SIGNATURE-----
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.