CVE-2003-0688
CVE-2003-0688
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The DNS map code in Sendmail 8.12.8 and earlier, when using the "enhdnsbl" feature, does not properly initialize certain data structures, which allows remote attackers to cause a denial of service (process crash) via an invalid DNS response that causes Sendmail to free incorrect data.
EPSS 3,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
sendmail Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.12.9
Auf 8.12.9 aktualisieren
sendmail Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.12.9
Auf 8.12.9 aktualisieren
sendmail Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8.12.9
Auf 8.12.9 aktualisieren
Originalquellen
- http://www.mandriva.com/security/advisories?name=MDKSA-2003:086
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A597
- http://www.sendmail.org/dnsmap1.html
- http://www.redhat.com/support/errata/RHSA-2003-265.html
- http://www.novell.com/linux/security/advisories/2003_035_sendmail.html
- http://www.kb.cert.org/vuls/id/993452
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000727
- https://nvd.nist.gov/vuln/detail/CVE-2003-0688