said
11-02-2013, بتوقيت غرينيتش 12:47 AM
ثغرة في غاية الخطورة
كشف باحثو الحماية النقاب عن ثغرة أمنية بسيرفر SERVER البريد الإلكتروني المشهور Sendmail. وهو سيرفر SERVER تستخدمه العديد من شركات توفير خدمات الإنترنت ISP. فالثغرة الأمنية تنبع من معالجة سيرفر SERVER Sendmail للبيانات غير المتزامنة بطريقة غير صحيحة أثناء تلقي ومعالجة البريد.
ويمكن استغلال هذه الثغرة في إرسال بيانات تحمل برامج خطيرة في فترات زمنية معينة. ومن ثم يستطيع الهاك productر استغلال الثغرة في التسلل إلى النظام.
يذكر أن هذه الثغرة موجودة في الإصدار 8.13.5 والإصدار 8.12.11 والإصدارات الأقدم. كما قد يكون مستخدمي سيرفر SERVERات Sendmail التجارية معرضين لهذه الثغرة وقد يحتاجون إلى تثبيت setup الملفات الإصلاحية لسد هذه الثغرة.
ونظرًا لخطورة هذه الثغرة البالغة، تحث شركة Sendmail المستخدمين على إما التحديث update إلى إصدار Sendmail 8.13.6 أو تطبيق الملفات الإصلاحية على الإصدارات السابقة لهذا الإصدار.
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
كشف باحثو الحماية النقاب عن ثغرة أمنية بسيرفر SERVER البريد الإلكتروني المشهور Sendmail. وهو سيرفر SERVER تستخدمه العديد من شركات توفير خدمات الإنترنت ISP. فالثغرة الأمنية تنبع من معالجة سيرفر SERVER Sendmail للبيانات غير المتزامنة بطريقة غير صحيحة أثناء تلقي ومعالجة البريد.
ويمكن استغلال هذه الثغرة في إرسال بيانات تحمل برامج خطيرة في فترات زمنية معينة. ومن ثم يستطيع الهاك productر استغلال الثغرة في التسلل إلى النظام.
يذكر أن هذه الثغرة موجودة في الإصدار 8.13.5 والإصدار 8.12.11 والإصدارات الأقدم. كما قد يكون مستخدمي سيرفر SERVERات Sendmail التجارية معرضين لهذه الثغرة وقد يحتاجون إلى تثبيت setup الملفات الإصلاحية لسد هذه الثغرة.
ونظرًا لخطورة هذه الثغرة البالغة، تحث شركة Sendmail المستخدمين على إما التحديث update إلى إصدار Sendmail 8.13.6 أو تطبيق الملفات الإصلاحية على الإصدارات السابقة لهذا الإصدار.
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
