|
OpenBSD_3_8_006: SECURITY FIX: March 25, 2006 |
|
|
|
poniedziałek, 01 maja 2006 -
Napisał: Rafał Krzysztof Andrzejewski (1435 odsłon)
|
A race condition has been reported to exist in the handling by sendmail of asynchronous signals. A remote attacker may be able to execute arbitrary code with the privileges of the user running sendmail, typically root.
Aby załatać Twój system postępuj według poniższej instrukcji:
a) ściągnij patch z podanej niżej lokalizacji:
# fetch ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.8/common/006_sendmail.patch
b) następnie zaaplikuj "łatkę" w systemie:
# cd /usr/src # patch -p0 < 006_sendmail.patch
c) przekompiluj i zainstaluj sendmail'a
# cd gnu/usr.bin/sendmail # make obj # make depend # make # make install
|
|
Ostatnio aktualizowany ( poniedziałek, 01 maja 2006 )
|
|
|