「8.14.4 版之前的 sendmail 未正確處理 X.509 憑證之共用名稱 (CN) 欄位中的「\0」字元，進而 (1) 允許攔截式攻擊者，透過合法憑證授權單位所核發之特製伺服器憑證，偽造任意 SSL 型 SMTP 伺服器，以及 (2) 允許遠端攻擊者，透過由合法憑證授權單位所核發之特製用戶端憑證，繞過預定的存取限制 (與 CVE-2009-2408 相關的問題)。」

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

CVE-2009-4565 問題只影響使用具有憑證驗證和已啟用 CommonName 檢查的 TLS 之組態，這並非一般組態。

此更新也可修正下列錯誤：

- 在之前的版本中，sendmail 並未正確處理標頭第一行很長的郵件訊息。一行中超過 2048 個字元的行遭到了分割，導致行的一部分超過限制，以及下列所有郵件標頭錯誤處理為訊息內文。(BZ#499450)

- SMTP 傳送器將郵件資料傳送給 sendmail 時，可能會將該資料多工緩衝處理至郵件佇列中的檔案。據發現，如果 SMTP 傳送器停止傳送資料且發生逾時，檔案就會在郵件佇列中維持停止狀態，而非遭刪除。此更新可能無法針對所有情況和組態更正這個問題。如需詳細資訊，請參閱「注意」區段。(BZ#434645)

- 在之前的版本中，sendmail 巨集 MAXHOSTNAMELEN 的主機名稱長度限制為 64 個字元。
 但是在某些情況下，該巨集會搭配 FQDN 長度使用，而 FQDN 的長度上限是 255 個字元。
 透過此更新，MAXHOSTNAMELEN 限制已變更為 255。(BZ#485380)

安裝此更新之後，sendmail 將會自動重新啟動。

注意：作為 BZ#434645 修正的一部分，此更新隨附名為 purge-mqueue 的指令碼。其位於 /usr/share/sendmail/ 目錄中。此指令碼的主要目的為從在安裝此更新之前建立的已停止檔案中一次性清除 mqueue。根據預設，此指令碼會從擁有 atime 超過一個月的 /var/spool/mqueue/ 中移除所有檔案。它需要安裝 tmpwatch 套件。如果您已停止 mqueue 中的檔案，則您可以執行此指令碼或手動予以清除。
您也可以使用此指令碼作為 cron 工作 (例如，透過將其複製到 /etc/cron.daily/)，但在大多數情況下都不需要這樣做，因為此更新應可防止建立新的已停止檔案。

遠端主機受到 GLSA-201206-30 中所述的弱點影響 (sendmail：X.509 NULL 偽造弱點)

在 sendmail 中發現一個弱點。如需詳細資訊，請檢閱以下參照的 CVE 識別碼。
 影響：

遠端攻擊者可能利用特製憑證，對使用 sendmail 建立的 SSL 連線發動攔截式攻擊。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sendmail 是用來在機器間傳送郵件的郵件傳輸代理程式 (MTA)。

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

CVE-2009-4565 問題只影響使用具有憑證驗證和已啟用 CommonName 檢查的 TLS 之組態，這並非一般組態。

此更新也可修正下列錯誤：

* 在之前的版本中，sendmail 並未正確處理標頭第一行很長的郵件訊息。一行中超過 2048 個字元的行遭到了分割，導致行的一部分超過限制，以及下列所有郵件標頭錯誤處理為訊息內文。(BZ#499450)

* SMTP 傳送器將郵件資料傳送給 sendmail 時，可能會將該資料多工緩衝處理至郵件佇列中的檔案。據發現，如果 SMTP 傳送器停止傳送資料且發生逾時，檔案就會在郵件佇列中維持停止狀態，而非遭刪除。
此更新可能無法針對所有情況和組態更正這個問題。如需詳細資訊，請參閱「解決方案」區段。
(BZ#434645)

* 在之前的版本中，sendmail 巨集 MAXHOSTNAMELEN 的主機名稱長度限制為 64 個字元。但是在某些情況下，該巨集會搭配 FQDN 長度使用，而 FQDN 的長度上限是 255 個字元。
透過此更新，MAXHOSTNAMELEN 限制已變更為 255。
(BZ#485380)

所有 sendmail 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，sendmail 將會自動重新啟動。

遠端郵件伺服器執行的 Sendmail 版本比 8.14.4 早。據報，這些版本受一個可能允許攻擊者使用特定憑證欄位中的 NULL 字元偽造 SSL 憑證的瑕疵影響。

遠端攻擊者可惡意利用此缺陷，執行攔截式攻擊。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0237 公告中提及的多個弱點影響。

  - Red Hat Enterprise Linux 4 Update 4 和更舊版本中的 Sendmail 8.13.1-2 版本未拒絕來自外部主機之電子郵件訊息的 localhost.localdomain 網域名稱，這可能會允許遠端攻擊者偽造訊息。(CVE-2006-7176)

  - 8.14.4 版之前的 sendmail 未正確處理 X.509 憑證之通用名稱 (CN) 欄位中的「\0」字元，進而 (1) 允許攔截式攻擊者，透過合法憑證授權單位所核發之特製伺服器憑證，偽造任意 SSL 型 SMTP 伺服器，以及 (2) 允許遠端攻擊者，透過由合法憑證授權單位所核發之特製用戶端憑證，繞過預定的存取限制 (與 CVE-2009-2408 相關的問題)。(CVE-2009-4565)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0262：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sendmail 是用來在機器間傳送郵件的郵件傳輸代理程式 (MTA)。

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

CVE-2009-4565 問題只影響使用具有憑證驗證和已啟用 CommonName 檢查的 TLS 之組態，這並非一般組態。

此更新也可修正下列錯誤：

* 在之前的版本中，sendmail 並未正確處理標頭第一行很長的郵件訊息。一行中超過 2048 個字元的行遭到了分割，導致行的一部分超過限制，以及下列所有郵件標頭錯誤處理為訊息內文。(BZ#499450)

* SMTP 傳送器將郵件資料傳送給 sendmail 時，可能會將該資料多工緩衝處理至郵件佇列中的檔案。據發現，如果 SMTP 傳送器停止傳送資料且發生逾時，檔案就會在郵件佇列中維持停止狀態，而非遭刪除。
此更新可能無法針對所有情況和組態更正這個問題。如需詳細資訊，請參閱「解決方案」區段。
(BZ#434645)

* 在之前的版本中，sendmail 巨集 MAXHOSTNAMELEN 的主機名稱長度限制為 64 個字元。但是在某些情況下，該巨集會搭配 FQDN 長度使用，而 FQDN 的長度上限是 255 個字元。
透過此更新，MAXHOSTNAMELEN 限制已變更為 255。
(BZ#485380)

所有 sendmail 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，sendmail 將會自動重新啟動。

據發現，Scientific Linux 中的 sendmail 組態不會拒絕來自外部主機之電子郵件訊息的 ‘localhost.localdomain’ 網域名稱。這可允許遠端攻擊者掩飾偽造的訊息。(CVE-2006-7176)

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

注意：CVE-2009-4565 問題只影響到一種組態，該組態使用具有憑證驗證和啟用了 CommonName 檢查的 TLS，這並非一般組態。

此更新也可修正下列錯誤：

- sendmail 無法剖析使用冒號作為分隔符號之 ServiceSwitchFile 選項所指定的檔案。(BZ#512871)

- 當可用空間偏低時，sendmail 未正確傳回零結束程式碼。(BZ#299951)

- sendmail 手冊頁面在
 -qG 選項與參數之間有一個空格。(BZ#250552)

- sendmail.mc 檔案中的註解將錯誤的路徑指定給 SSL 憑證。(BZ#244012)

- sendmail 套件並未提供 MTA 功能。(BZ#494408)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63812	AIX 5.3 TL 10：sendmail (IZ72836)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63811	AIX 5.3 TL 9：sendmail (IZ72835)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
60962	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63808	AIX 6.1 TL 2：sendmail (IZ72515)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63809	AIX 6.1 TL 1：sendmail (IZ72528)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
59703	GLSA-201206-30：sendmail：X.509 NULL 偽造弱點	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	high
63807	AIX 6.1 TL 3：sendmail (IZ72510)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
53535	RHEL 4：sendmail (RHSA-2011:0262)	Nessus	Red Hat Local Security Checks	2011/4/22	2021/1/14	high
43637	Sendmail < 8.14.4 SSL 憑證 NULL 字元偽造	Nessus	SMTP problems	2010/1/5	2018/9/17	high
181057	Oracle Linux 5：sendmail (ELSA-2010-0237)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
68203	Oracle Linux 4 : sendmail (ELSA-2011-0262)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63799	AIX 6.1 TL 4：sendmail (IZ70637)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63810	AIX 5.3 TL 8：sendmail (IZ72834)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
63813	AIX 5.3 TL 11：sendmail (IZ72837)	Nessus	AIX Local Security Checks	2013/1/24	2023/4/21	high
60774	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sendmail	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high