blob: b3b3c1ebdeb09dff126ff3bb01c9a667f6fe3944 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
|
<define-tag description>Programmierfehler</define-tag>
<define-tag moreinfo>
<p>Sebastian Krahmer entdeckte, dass Postfix, ein Programm zur Verteilung
von E-Mails, die Besitzverhältnisse von Postfächern nicht korrekt überprüft.
Bei bestimmten Konfigurationen ermöglicht es diese Schwachstelle, als Root
Daten an beliebige Dateien anzuhängen.</p>
<p>Nur bestimmte Konfigurationen sind verwundbar; die Debian-Standardinstallation
ist nicht betroffen. Nur wenn die folgenden Kriterien erfüllt sind, ist
die Konfiguration verwundbar:</p>
<ul>
<li> Die Einstellung für die E-Mail-Auslieferung ist <q>mailbox</q>, mit Postfix
als lokalem (siehe local(8)) oder virtuellem (siehe virtual(8)) Auslieferungsagenten.</li>
<li> Der Benutzer hat eine Schreibberechtigung für das E-Mail-Spool-Verzeichnis
(/var/spool/mail).</li>
<li> Der Benutzer kann Hardlinks erstellen, die auf Symlinks verweisen,
die sich in anderen Verzeichnissen befinden und Root gehören.</li>
</ul>
<p>Bitte ziehen Sie für detaillierte Informationen zur Behandlung dieses
Fehlers die <a href="http://article.gmane.org/gmane.mail.postfix.announce/110">Ankündigung</a>
des Originalautors zu rate.</p>
<p>Für die Stable-Distribution (Etch) wurde dieses Problem in der
Version 2.3.8-2+etch1 behoben.</p>
<p>Für die Testing-Distribution (Lenny) wurde dieses Problem in der
Version 2.5.2-2lenny1 behoben.</p>
<p>Für die Unstable-Distribution (Sid) wurde dieses Problem in der
Version 2.5.4-1 behoben.</p>
<p>Wir empfehlen Ihnen, Ihr postfix-Paket zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2008/dsa-1629.data"
# $Id$
#use wml::debian::translation-check translation="ff3b75ade496b04253cb5dbd461621d02dcf0d05"
|
