JVNTA06-081A
sendmail におけるシグナルの扱いに関する脆弱性

sendmail には、非同期シグナルの扱いに脆弱性があり、特殊な条件下において競合状態になる可能性があります。

日本国内ベンダからの提供情報については、参考情報に掲載している JVNVU#834865 をご覧ください。

• sendmail 8.13.5 およびそれ以前のバージョン
  

sendmail 8.13.6 には本案件の問題以外のセキュリティ的な問題への修正も含まれています。
バージョンアップの際には、上記の件を十分考慮して確認作業などを行なうことを推奨いたします。

遠隔の第三者により、sendmail プロセスの権限で任意のコードを実行される可能性があります。

1. US-CERT Vulnerability Note VU#834865
   Sendmail contains a signal handling race condition
2. JVN Vendor Status Notes JVNVU#834865
   sendmail におけるシグナルの扱いに関する脆弱性
3. Internet Security Systems Protection Advisory
   Sendmail Remote Signal Handling Vulnerability

2006/03/23

ベンダ情報：富士通の情報を更新しました。
TRnotes へのリンクを追加しました。

2006/04/20

TRnotes へのリンクを追加しました。