Обнаружены (http://secunia.com/advisories/31485/) две локальные уязвимости в Postfix:
- Некорректная обработка (http://archives.neohapsis.com/archives/postfix/2008-08/0392....) символических ссылок может быть использована для добавления тела пришедшего письма к произвольному файлу в системе, если postfix не запущен в chroot. Для этого нужно создать hardlink указывающий на symlink (возможно в Linux, Solaris, Irix 6.5, в которых создание хардлинков не соответствует требованиям стандартов POSIX и X/Open), владелец которого root, что требует от злоумышленника наличия прав записи в директорию почтового спула и отсутствие почтового ящика root. В итоге, можно отнести данную уязвимость к категории маловероятных и труднореализуемых;
- Отсутствие должной проверки параметров ящика (проверка только по имени файла, не обращая внимание его владельца), во время доставки почты, может быть использовано для создания злоумышленником, имеющим права создания файлов в почтовом спуле, фиктивного почт...
URL: http://secunia.com/advisories/31485/
Новость: http://www.opennet.ru/opennews/art.shtml?num=17410
Вариант для распечатки
Разговоры, обсуждение новостей (Public)
on 16-Авг-08, 06:11 
