mmmailの最新版はフォーマットストリングの欠陥を修正 | ScanNetSecurity
2026.07.26(日)

mmmailの最新版はフォーマットストリングの欠陥を修正

 アイ・ディフェンス・ジャパンからの情報によると、POP3-SMTPデーモン、mmmailの最新版に含まれる修正プログラムは、以前のリリースで確認されていたフォーマットストリングの脆弱性を解消している。フォーマットストリングはmmpop3d、mmsmtpdプログラム内のmmsyslog(

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、POP3-SMTPデーモン、mmmailの最新版に含まれる修正プログラムは、以前のリリースで確認されていたフォーマットストリングの脆弱性を解消している。フォーマットストリングはmmpop3d、mmsmtpdプログラム内のmmsyslog()関数に存在している。syslog呼び出しはユーザーからの情報を記録する。この情報を、フォーマットストリングを利用して、メモリーの指定箇所にプリントし、たとえば、関数の戻りアドレスを上書きしたり、任意のコードを実行したりできる。


※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【18:35 GMT、06、13、2002】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

    医師が診察室内で撮影した写真を SNS に投稿、患者の個人情報が判別可能な状態で拡散

  2. Docker 設定とルータ不具合が原因 ~ ワサビの開発環境端末に不正アクセス

    Docker 設定とルータ不具合が原因 ~ ワサビの開発環境端末に不正アクセス

  3. アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

    アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

  4. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  5. 中学校教員33歳 SNSで生徒になりすまし性的発言、 懲戒処分 減給6ヶ月

    中学校教員33歳 SNSで生徒になりすまし性的発言、 懲戒処分 減給6ヶ月

ランキングをもっと見る
PageTop