遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0237 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux 4 Update 4 和更舊版本中的 Sendmail 8.13.1-2 版本未拒絕來自外部主機之電子郵件訊息的 localhost.localdomain 網域名稱，這可能會允許遠端攻擊者偽造訊息。(CVE-2006-7176)

  - 8.14.4 版之前的 sendmail 未正確處理 X.509 憑證之通用名稱 (CN) 欄位中的「\0」字元，進而 (1) 允許攔截式攻擊者，透過合法憑證授權單位所核發之特製伺服器憑證，偽造任意 SSL 型 SMTP 伺服器，以及 (2) 允許遠端攻擊者，透過由合法憑證授權單位所核發之特製用戶端憑證，繞過預定的存取限制 (與 CVE-2009-2408 相關的問題)。(CVE-2009-4565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：sendmail (ELSA-2010-0237)

medium Nessus Plugin ID 181057

版本 1.0