频道直达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS

首页>>网络安全>>漏洞补丁>>Linux>>

Debian 为masqmail发布升级

作者: 出处:51CTO.COM　 ( ) 砖 ( ) 好评论 ( ) 条　进入论坛

更新时间：2005-10-11 14:37
关键词：BI Debian D mail I s
阅读提示：升级信息##本地越权访问##注意防范

信息提供：	安全公告（或线索）提供热线：51cto.editor@gmail.com
漏洞类别：	升级信息
攻击类型：	本地攻击
发布日期：	2005-10-10
更新日期：	2005-10-10
受影响系统：	Debian GNU/Linux 3.0 Debian GNU/Linux 3.1 Debian GNU/Linux unstable alias sid
安全系统：	无
漏洞报告人：	Debian
漏洞描述：	Secunia Advisory: SA17109 Debian 为 masqmail发布升级，修复了两个可潜在地被恶意本地用户用来扩大权限的漏洞。 1) 当发送消息失败时，在处理邮件地址的过程中发生错误。这可能导致恶意本地用户通过邮件用户的权限执行任意命令。 2) 在处理记录文件时发生未知错误。这可能导致恶意本地用户通过符号链接攻击覆盖任意文件。
测试方法：	无
解决方法：	应用升级包。 -- Debian GNU/Linux 3.0 alias woody -- Source archives: http://security.debian.org/pool/...masqmail/masqmail_0.1.16-2.2.dsc Size/MD5 checksum: 616 c8e56189f4776243e9ac8216fe96eca9 http://security.debian.org/pool/...mail/masqmail_0.1.16-2.2.diff.gz Size/MD5 checksum: 10607 fede79dec7ac68712cd6ca66ecd11b95 http://security.debian.org/pool/...mail/masqmail_0.1.16.orig.tar.gz Size/MD5 checksum: 174634 0e391fd2d56d61b0a879f3c37b9e068d Alpha architecture: http://security.debian.org/pool/...il/masqmail_0.1.16-2.2_alpha.deb Size/MD5 checksum: 103730 9c5b4acb97b0ee7e2f0f5e0d7eb41f0d ARM architecture: http://security.debian.org/pool/...mail/masqmail_0.1.16-2.2_arm.deb Size/MD5 checksum: 90844 c9d4a0931baa6dc4ff2b600768bbea87 Intel IA-32 architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_i386.deb Size/MD5 checksum: 88450 f384d634c4148d2a8349fbfa68aeaa03 Intel IA-64 architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_ia64.deb Size/MD5 checksum: 123742 2a3274281a32af576661b35d3f6460d2 HP Precision architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_hppa.deb Size/MD5 checksum: 99124 efd80fc98022573d9b7c4ca59458bce4 Motorola 680x0 architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_m68k.deb Size/MD5 checksum: 86290 584bd580fa155e0e7de620fcbe475781 Big endian MIPS architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_mips.deb Size/MD5 checksum: 97430 cfd5b01c3cea7a26114fa8ed823f2b36 Little endian MIPS architecture: http://security.debian.org/pool/...l/masqmail_0.1.16-2.2_mipsel.deb Size/MD5 checksum: 97608 4bf6407d3799514f1a64428be64e1703 PowerPC architecture: http://security.debian.org/pool/.../masqmail_0.1.16-2.2_powerpc.deb Size/MD5 checksum: 92066 11278851463d715a78dd427c885d6c71 IBM S/390 architecture: http://security.debian.org/pool/...ail/masqmail_0.1.16-2.2_s390.deb Size/MD5 checksum: 91252 41a3393aa6c556af480a0091f4859b3a Sun Sparc architecture: http://security.debian.org/pool/...il/masqmail_0.1.16-2.2_sparc.deb Size/MD5 checksum: 92774 1e13a66f9a0e338304141d446c6a44c3 -- Debian GNU/Linux 3.1 alias sarge -- Source archives: http://security.debian.org/pool/...mail/masqmail_0.2.20-1sarge1.dsc Size/MD5 checksum: 553 071de088ea2cf173f7df397f5b9a2e00 http://security.debian.org/pool/...l/masqmail_0.2.20-1sarge1.tar.gz Size/MD5 checksum: 243780 38ab6b58d99e93b6688ae958d92c0f3c Alpha architecture: http://security.debian.org/pool/...asqmail_0.2.20-1sarge1_alpha.deb Size/MD5 checksum: 143574 4a0e11af8b79ddb53e84f3e8f3e7d0e9 ARM architecture: http://security.debian.org/pool/.../masqmail_0.2.20-1sarge1_arm.deb Size/MD5 checksum: 121910 6c020669757396b5b9c959b5683228da Intel IA-32 architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_i386.deb Size/MD5 checksum: 122054 696d177b8524e13a0de5da6be97a3c70 Intel IA-64 architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_ia64.deb Size/MD5 checksum: 162460 fffa1b99ace83cb1fbd55f93437e2132 HP Precision architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_hppa.deb Size/MD5 checksum: 131458 d0e0424020639e6971168d900ace0eb2 Motorola 680x0 architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_m68k.deb Size/MD5 checksum: 116914 a7ff06c51610f661e28166007a5ff835 Big endian MIPS architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_mips.deb Size/MD5 checksum: 132456 b51be0307d9498a5093343326e556957 Little endian MIPS architecture: http://security.debian.org/pool/...sqmail_0.2.20-1sarge1_mipsel.deb Size/MD5 checksum: 132794 59a7ee664a2721b43b5b97dbb7462bc8 PowerPC architecture: http://security.debian.org/pool/...qmail_0.2.20-1sarge1_powerpc.deb Size/MD5 checksum: 131814 2298b05e9090956e9d977f96dfb470a2 IBM S/390 architecture: http://security.debian.org/pool/...masqmail_0.2.20-1sarge1_s390.deb Size/MD5 checksum: 129204 1c022f2ca6ff2b707b7412fb6cebe4a0 Sun Sparc architecture: http://security.debian.org/pool/...asqmail_0.2.20-1sarge1_sparc.deb Size/MD5 checksum: 122814 17e02dac3320ea6e4625fadad6e5a1e8 -- Debian GNU/Linux unstable alias sid -- 在 0.2.20-1sarge1版本中已修复。

滚动新闻　术语词典　问题悬赏

发表

共条查看

评价

相关

·SQL培训文件：绝对精华
·SQL SERVER命令大全
·SQL-Security学习资料
·2007-DSG SnapArchiving-Oracle历史数据..
·2007-DSG-SnapAssure数据备份产品白皮书

·tcl和联想的台式电脑维修操作检验规范
·域控制器建立教程
·超级经典华为培训资料
·以crossbeam为硬件平台，整合了checkpoi..
·NetEnforcer AC-1000技术文档

相关

·嵌入式
·爱生活爱网络
·阿刘办公设备维修
·综合布线技术交流
·僖哈组

我也说两句

中国领先的 IT 技术网站 ·
技术成就梦想

·平凡黑客讲述精彩人生（八）有一..
·平凡黑客讲述精彩人生（七）你和..

· 中国黑客超强X档案第2..
· 中国黑客超强X档案第2..
· 中国黑客超强X档案第2..
· Windows年底再现图片漏..
· MBSA本地审核策略建议
· 年终岁末，注意病毒给..

· 中国黑客超强X档案第1..
· 中国黑客超强X档案第1..
· 中国黑客超强X档案第1..
· 关于小型企业组建VPN的..
· ntfs中的未知帐户及权限
· BENET2.0 s1 ENBM内部..

排行榜

·ARP攻击防范与解决方案 (查看71795次)
·ARP病毒攻击技术分析与防御 (查看30047次)
·远程控制软件VNC教程和对内网机.. (查看27462次)
·江民“熊猫烧香”专杀工具 (查看27316次)
·ARP病毒解决办法 (查看22900次)

·ARP攻击防范与解决方案 (525个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·病毒查杀专题 (168个砖)
·51CTO专访：优秀杀毒产品应该具备的特征 (163个砖)

·清除流氓软件——51CTO特别专题 (701个好)
·ARP攻击防范与解决方案 (491个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (483个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (460个好)
·深入了解PGP加密技术 (181个好)

·CISSP认证成长之路 (09月)
·国内安全厂商新排名出炉谁是你心中的第一 (08月)
·垃圾邮件新对策：远程定制托管服务 (08月)
·冷眼旁观2007年半年安全报告 (07月)
·企业如何选择UTM一体化安全网关 (07月)

·网络应用趣味技术自测：从DNS到Mai..
·一台电脑上安装145个操作系统

· 网络应用趣味技术自测..
· 微软统一沟通视频系列..
· Oracle 11g Linux正式..
· 微软整合Windows Live..
· 鲁毅智：英特尔的非法..
· 中兴声明对菲总统禁令..
· 从交换机原理看网络广..
· 开源软件启用Java的新..

· 7种选择描绘AMD忐忑前途
· 熊猫烧香制造者今日受..
· 微软推新Live Search抗..
· 专家教你写简历系列之..
· Active Directory中的..
· 思科交换机上实现MAC地..
· 微软向OEM厂商提供XP恢..
· ARP攻防实例一：用Sinf..

订阅技术快讯

电子杂志下载

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。

专题

RIP路由协议专栏

RIP路由协议专栏

MPLS路由协议专栏

MPLS路由协议专栏

· OSPF路由协议专栏
· 思科路由器产品
· 华为路由器产品
· 路由器模拟器
· AIX操作系统管理应用（..
· 思科路由器配置
· 路由器组网解决方案
· 路由器密码恢复

· 无线路由器故障处理
· 路由故障处理手册
· 路由器访问控制列表(AC..
· 路由器的安全配置与安..
· 无线路由器配置
· 路由器技巧
· 华为路由器配置
· 路由器配置基础

Java编程开发手册

Java编程开发手册

Java基础教程

Java基础教程

· Java基础教程
· VPN技术
· SQL Server 2005全解
· ARP攻击防范与解决方案
· SOA 面向服务架构
· SQL Server 2005全解
· Java编程开发手册
· 三层交换技术专题

· SQL Server入门到精通
· Windows Server 2003企..
· Windows远程桌面应用
· C#技术开发指南
· VPN技术
· Solaris 10 配置管理
· C#技术开发指南
· Windows操作系统安装

Java编程开发手册

Java编程开发手册

Java基础教程

Java基础教程

· VPN技术
· ARP攻击防范与解决方案
· SQL Server 2005全解
· Java基础教程
· SQL Server入门到精通
· SQL Server 2005全解
· SOA 面向服务架构
· Java编程开发手册

· C#技术开发指南
· 三层交换技术专题
· C#技术开发指南
· Windows远程桌面应用
· Windows Server 2003企..
· 邮件服务器专题
· wimax技术与趋势
· Windows操作系统安装

专家

关键字阅读

频道精选

组网建网	安全频道
· NGN:下一代网络 · 网络访问中断大排查 · FTTx光纤接入	· 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（.. · 平凡黑客讲述精彩人生（..
编程频道	前沿技术
· C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集	· 解析Ajax开发框架走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax..
操作系统	服务器
· Ubuntu 中文开源频道 · Solaris基础知识入门 · 微软正式发布英文版Wind..	· 服务器基础知识入门 · Rambus第二？看全缓冲内.. · 服务器节能对比测试：AM..
数据库	存储频道
· 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教..	· 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市.. · 双机热备技术

主编信箱热线:010-66476606　告诉我们您想看的：专题　文章

关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有