sendmail 已更新，可修正下列安全性問題：

- 在執行程式之前未正確關閉檔案描述符號。(CVE-2014-3956)

遠端郵件伺服器執行的 Sendmail 版本比 8.14.9 舊。因此，會受到一個與檔案描述符號和「close-on-exec」旗標相關的瑕疵影響，進而允許本機攻擊者對開啟的 SMTP 連線造成不明影響。

遠端主機受到 GLSA-201412-32 中所述的弱點影響 (sendmail：資訊洩漏)

conf.c 中的 sm_close_on_exec 函式具有順序錯誤的引數。
 影響：

本機攻擊者可透過特製的程式存取非預期高數目的檔案描述符號。
 因應措施：

目前尚無已知的因應措施。

sendmail 已更新為於執行程式之前正確關閉檔案描述符號。

已修正這些安全性問題：

- 在執行程式之前未正確關閉檔案描述符號 (CVE-2014-3956)。

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3956 在 8.14.9 之前版本的 sendmail 內之 conf.c 中的 sm_close_on_exec 函式具有順序錯誤的引數，導致會略過設定預期的 FD_CLOEXEC 旗標，允許本機攻擊者透過自訂的郵件傳送程式存取意外高編號檔案描述元。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 8.14.9 版之前的 sendmail 中，conf.c 的 sm_close_on_exec 函式具有排列順序錯誤的引數，因而會略過進行預期的 FD_CLOEXEC 旗標設定，其允許本機使用者透過自訂的郵件傳送程式，存取非預定的大數值檔案描述符號。(CVE-2014-3956)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 sendmail 套件，可修正一個安全性問題。

此更新可修正導致 sendmail 洩漏檔案描述符號至其衍生的處理程序的錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 sendmail 套件可修正安全性弱點：

8.14.9 之前的 Sendmail 無法正確於執行程式之前關閉檔案描述符號。如果本機使用者能夠針對郵件遞送執行他們自己的程式 (例如，透過 procmail 或 prog mailer)，此錯誤可能會讓本機使用者干擾開啟的 SMTP 連線 (CVE-2014-3956)。

根據安裝的 sendmail 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Sendmail 程式是一種使用非常廣泛的 Mail Transport Agent (MTA)。MTA 可將郵件從一部機器傳送至另一部機器。Sendmail 不是您用來讀取電子郵件的用戶端程式。Sendmail 是一種幕後程式，實際上會透過網路或網際網路，將您的電子郵件移動到您想要的地方。如果您需要重新設定 Sendmail，您也將需要安裝 sendmail-cf 套件。如果您需要 Sendmail 的相關文件，可以安裝 sendmail-doc 套件。安全性修正：在 8.14.9 之前版本的 sendmail 內之 conf.c 中的 sm_close_on_exec 函式具有順序錯誤的引數，導致會略過設定預期的 FD_CLOEXEC 旗標，允許本機使用者透過自訂的郵件傳送程式存取意外高編號檔案描述元。(CVE-2014-3956) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76372	SuSE 11.3 安全性更新：sendmail (SAT 修補程式編號 9345)	Nessus	SuSE Local Security Checks	2014/7/5	2021/1/19	low
74289	Sendmail < 8.14.9 close-on-exec SMTP 連線操控	Nessus	SMTP problems	2014/6/3	2018/9/17	low
80209	GLSA-201412-32：sendmail：資訊洩漏	Nessus	Gentoo Local Security Checks	2014/12/23	2021/1/6	low
76104	openSUSE 安全性更新：sendmail (openSUSE-SU-2014:0804-1)	Nessus	SuSE Local Security Checks	2014/6/18	2021/1/19	low
108894	AIX 7.2 TL 1：sendmail (IJ02919)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
80770	Oracle Solaris 第三方修補程式更新：sendmail (cve_2014_3956_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
74332	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：sendmail (SSA:2014-156-04)	Nessus	Slackware Local Security Checks	2014/6/6	2021/1/14	low
74503	Fedora 20 : sendmail-8.14.8-2.fc20 (2014-7093)	Nessus	Fedora Local Security Checks	2014/6/13	2021/1/11	low
108891	AIX 6.1 TL 9：sendmail (IJ02915)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
108897	AIX 5.3 TL 12：sendmail (IJ03273)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
76954	Mandriva Linux 安全性公告：sendmail (MDVSA-2014:147)	Nessus	Mandriva Local Security Checks	2014/8/1	2021/1/6	low
82381	Mandriva Linux 安全性公告：sendmail (MDVSA-2015:128)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	low
108893	AIX 7.2 TL 0：sendmail (IJ02918)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
131594	EulerOS 2.0 SP2：sendmail (EulerOS-SA-2019-2440)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	low
76151	Fedora 19 : sendmail-8.14.7-2.fc19 (2014-7095)	Nessus	Fedora Local Security Checks	2014/6/20	2021/1/11	low
108892	AIX 7.1 TL 4：sendmail (IJ02917)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
108895	AIX 7.2 TL 2：sendmail (IJ02920)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low
108896	AIX 7.1 TL 5：sendmail (IJ03121)	Nessus	AIX Local Security Checks	2018/4/10	2023/4/20	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low