Jens Steube upptäckte två sårbarheter i masqmail, en e-postserver för maskiner utan permanent Internetanslutning. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
När brevsändningen misslyckas städas inte adressen, vilket gör det möjligt för en lokal angripare att exekvera godtyckliga kommandon som mail-användaren.
Vid öppning av loggfiler släpper inte masqmail privilegier, vilket gör det möjligt för en lokal angripare att skriva över godtyckliga filer genom att angripa symboliska länkar.
För den gamla stabila utgåvan (Woody) har dessa problem rättats i version 0.1.16-2.2.
För den stabila utgåvan (Sarge) har dessa problem rättats i version 0.2.20-1sarge1.
För den instabila utgåvan (Sid) har dessa problem rättats i version 0.2.20-1sarge1.
Vi rekommenderar att ni uppgraderar ert masqmail-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.