重要（Important）：sendmailのセキュリティアップデート
セキュリティ・アドバイス
概要:
サービス拒否のセキュリティ問題を修正したsendmailのアップデートパッケージが利用可能になりました。
このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。
[2006年6月27日 更新]
Red Hat Enterprise Linux 3のsendmail-docsパッケージが正しいバージョンとリリースにアップデートされました。
Sendmailは、マシン間のメール転送に使用されるメール転送エージェント（MTA）です。
SendmailのマルチパートMIMEメッセージの処理で欠陥が発見されました。リモートから巧みにメッセージを利用して、配信時にsendmailプロセスをクラッシュさせることが可能です。（CVE-2006-1173）
Red Hat Enterprise Linux上のSendmailは、デフォルトでは、ローカルホストからの接続のみを受け付けるように設定されています。したがって、この問題に対して脆弱性があるのは、リモートホストからの接続を待ち受けるようにSendmailを設定しているユーザだけです。
Sendmailのユーザは、この問題を修正するSendmailチーム製のバックポートパッチを含む上記エラータパッケージにアップグレードしてください。
アップデート・パッケージ:
| Red Hat Desktop (v. 3) | |
| SRPMS: | |
| sendmail-8.12.11-4.RHEL3.6.src.rpm | 56e56bc18449573537f9a840bcd80edd |
| IA-32: | |
| sendmail-8.12.11-4.RHEL3.6.i386.rpm | 3ff8e78f4d0d82037e6980b86bb5fc45 |
| sendmail-cf-8.12.11-4.RHEL3.6.i386.rpm | 4e4088675e76dee6f234f84070c798db |
| sendmail-devel-8.12.11-4.RHEL3.6.i386.rpm | ec57128bd02ff7c63f9c97dacfbcbcc5 |
| sendmail-doc-8.12.11-4.RHEL3.6.i386.rpm | ba9bf145eebab412e5656423fea8ae3c |
| x86_64: | |
| sendmail-8.12.11-4.RHEL3.6.x86_64.rpm | dbdb84ce40186d065f36287126c0e607 |
| sendmail-cf-8.12.11-4.RHEL3.6.x86_64.rpm | feb1a9ac19c57bf7f5ce1ed4006d8a7f |
| sendmail-devel-8.12.11-4.RHEL3.6.x86_64.rpm | 91c85dac16a21b326107864137ce1851 |
| sendmail-doc-8.12.11-4.RHEL3.6.x86_64.rpm | 5dee96dc8ee008f32c2a0a093ebea32a |
| Red Hat Desktop (v. 4) | |
| SRPMS: | |
| sendmail-8.13.1-3.RHEL4.5.src.rpm | 13be3b8f1e32ada145cb3f13b32c109d |
| IA-32: | |
| sendmail-8.13.1-3.RHEL4.5.i386.rpm | bb833733e1c2eff71451f1204aef9bd3 |
| sendmail-cf-8.13.1-3.RHEL4.5.i386.rpm | 18470cac0766b616e4714a3aff61f6e9 |
| sendmail-devel-8.13.1-3.RHEL4.5.i386.rpm | 47d3c594dafd3d436ea4c907cc824994 |
| sendmail-doc-8.13.1-3.RHEL4.5.i386.rpm | e065e052e47cacbb8ef3208ee863b944 |
| x86_64: | |
| sendmail-8.13.1-3.RHEL4.5.x86_64.rpm | 1fad7c5a8d65637beef88a615f4b7af2 |
| sendmail-cf-8.13.1-3.RHEL4.5.x86_64.rpm | 0eb433d9aa23b37a507fd573e3481ad1 |
| sendmail-devel-8.13.1-3.RHEL4.5.x86_64.rpm | b68234b4f9ab562773b72f171e3bb9f4 |
| sendmail-doc-8.13.1-3.RHEL4.5.x86_64.rpm | d338610c6eac08b048045052d55ba44b |
| Red Hat Enterprise Linux AS (v. 2.1) | |
| SRPMS: | |
| sendmail-8.12.11-4.21AS.10.src.rpm | eb433f9156e195c172d856a78e3561f4 |
| IA-32: | |
| sendmail-8.12.11-4.21AS.10.i386.rpm | 651d0b9ebaeb462339fa26bbda78b5dd |
| sendmail-cf-8.12.11-4.21AS.10.i386.rpm | 54ef317154cc461a1f41ce6b5fabdf62 |
| sendmail-devel-8.12.11-4.21AS.10.i386.rpm | c3246afcc3a6d89f83aeb688d07d83af |
| sendmail-doc-8.12.11-4.21AS.10.i386.rpm | 7d76ca987f5d5309c0e01adb459d46d3 |
| IA-64: | |
| sendmail-8.12.11-4.21AS.10.ia64.rpm | 95a0e87d324875906f1006d0da31c9d2 |
| sendmail-cf-8.12.11-4.21AS.10.ia64.rpm | 60cb3641eafc04b17e5789870b6e8d94 |
| sendmail-devel-8.12.11-4.21AS.10.ia64.rpm | e1363f56f8fd522f49369918a43575b7 |
| sendmail-doc-8.12.11-4.21AS.10.ia64.rpm | 5c260e42bb8445a45a3f67ce85f5ee9f |
| Red Hat Enterprise Linux AS (v. 3) | |
| SRPMS: | |
| sendmail-8.12.11-4.RHEL3.6.src.rpm | 56e56bc18449573537f9a840bcd80edd |
| IA-32: | |
| sendmail-8.12.11-4.RHEL3.6.i386.rpm | 3ff8e78f4d0d82037e6980b86bb5fc45 |
| sendmail-cf-8.12.11-4.RHEL3.6.i386.rpm | 4e4088675e76dee6f234f84070c798db |
| sendmail-devel-8.12.11-4.RHEL3.6.i386.rpm | ec57128bd02ff7c63f9c97dacfbcbcc5 |
| sendmail-doc-8.12.11-4.RHEL3.6.i386.rpm | ba9bf145eebab412e5656423fea8ae3c |
| IA-64: | |
| sendmail-8.12.11-4.RHEL3.6.ia64.rpm | 3e5888671c01b60810b8f0c4c14d2b62 |
| sendmail-cf-8.12.11-4.RHEL3.6.ia64.rpm | 02a4adbc238b3e6de9829cca545819c8 |
| sendmail-devel-8.12.11-4.RHEL3.6.ia64.rpm | e53590cf99870456690bdf85dba472b0 |
| sendmail-doc-8.12.11-4.RHEL3.6.ia64.rpm | 5c983781d453585cad6dfb7ebfbc85ab |
| PPC: | |
| sendmail-8.12.11-4.RHEL3.6.ppc.rpm | c2aac053243efd7d78ec0326199f9c7d |
| sendmail-cf-8.12.11-4.RHEL3.6.ppc.rpm | d705a256166bf283698c6f3ec9ae0383 |
| sendmail-devel-8.12.11-4.RHEL3.6.ppc.rpm | 97a56ed8bd1307c678da81e1326a7acc |
| sendmail-doc-8.12.11-4.RHEL3.6.ppc.rpm | 2f60206ab003e0257b60275401f74775 |
| s390: | |
| sendmail-8.12.11-4.RHEL3.6.s390.rpm | e361c16c7c0a691cb3b319b64c040b3e |
| sendmail-cf-8.12.11-4.RHEL3.6.s390.rpm | 6386f37dd02b5c891fc82a1c95763811 |
| sendmail-devel-8.12.11-4.RHEL3.6.s390.rpm | 59447fee5b24f73c45376bad72465168 |
| sendmail-doc-8.12.11-4.RHEL3.6.s390.rpm | 2124d7c50516338a581d4e41cd431496 |
| s390x: | |
| sendmail-8.12.11-4.RHEL3.6.s390x.rpm | 52cef3a786bd372e2f461848ab8f2109 |
| sendmail-cf-8.12.11-4.RHEL3.6.s390x.rpm | 72df70d8685a6ad7b3bc5ed49d40e0e8 |
| sendmail-devel-8.12.11-4.RHEL3.6.s390x.rpm | cb8ab05cb3233776d0784e5a765c3dea |
| sendmail-doc-8.12.11-4.RHEL3.6.s390x.rpm | 0e05cadc530943323efc6a425751c1dd |
| x86_64: | |
| sendmail-8.12.11-4.RHEL3.6.x86_64.rpm | dbdb84ce40186d065f36287126c0e607 |
| sendmail-cf-8.12.11-4.RHEL3.6.x86_64.rpm | feb1a9ac19c57bf7f5ce1ed4006d8a7f |
| sendmail-devel-8.12.11-4.RHEL3.6.x86_64.rpm | 91c85dac16a21b326107864137ce1851 |
| sendmail-doc-8.12.11-4.RHEL3.6.x86_64.rpm | 5dee96dc8ee008f32c2a0a093ebea32a |
| Red Hat Enterprise Linux AS (v. 4) | |
| SRPMS: | |
| sendmail-8.13.1-3.RHEL4.5.src.rpm | 13be3b8f1e32ada145cb3f13b32c109d |
| IA-32: | |
| sendmail-8.13.1-3.RHEL4.5.i386.rpm | bb833733e1c2eff71451f1204aef9bd3 |
| sendmail-cf-8.13.1-3.RHEL4.5.i386.rpm | 18470cac0766b616e4714a3aff61f6e9 |
| sendmail-devel-8.13.1-3.RHEL4.5.i386.rpm | 47d3c594dafd3d436ea4c907cc824994 |
| sendmail-doc-8.13.1-3.RHEL4.5.i386.rpm | e065e052e47cacbb8ef3208ee863b944 |
| IA-64: | |
| sendmail-8.13.1-3.RHEL4.5.ia64.rpm | fd784194c19791ecc3431af797597d67 |
| sendmail-cf-8.13.1-3.RHEL4.5.ia64.rpm | 16598c3ec2d43b6b2ec43cda6cc04f93 |
| sendmail-devel-8.13.1-3.RHEL4.5.ia64.rpm | 3e6b9ab4ebad907b19df0d825f2f84a5 |
| sendmail-doc-8.13.1-3.RHEL4.5.ia64.rpm | c164fd25fc349eaea5a9c7500c1e7cf3 |
| PPC: | |
| sendmail-8.13.1-3.RHEL4.5.ppc.rpm | 673df65e9394fe9b8cc53f0b1180000c |
| sendmail-cf-8.13.1-3.RHEL4.5.ppc.rpm | 685b38e668cbb993f188f260d9bcf84c |
| sendmail-devel-8.13.1-3.RHEL4.5.ppc.rpm | 0ec20b02e462527ad4f1269f93fd37af |
| sendmail-doc-8.13.1-3.RHEL4.5.ppc.rpm | 61f29bfd52713bc8fc2ab81c42887fcd |
| s390: | |
| sendmail-8.13.1-3.RHEL4.5.s390.rpm | a1e5fd8aaac47105919653d657d7547b |
| sendmail-cf-8.13.1-3.RHEL4.5.s390.rpm | 5c1d08378a3f89bc48646bc5c1c66a53 |
| sendmail-devel-8.13.1-3.RHEL4.5.s390.rpm | 37a4a2558db9ee621b16519b556376ba |
| sendmail-doc-8.13.1-3.RHEL4.5.s390.rpm | a15a17a091ff88a044203ea01cff1aee |
| s390x: | |
| sendmail-8.13.1-3.RHEL4.5.s390x.rpm | 27ce1d323b5bbfbb727443c6eea2f1ff |
| sendmail-cf-8.13.1-3.RHEL4.5.s390x.rpm | dceeb91fb892d036faaf5e085f3168b8 |
| sendmail-devel-8.13.1-3.RHEL4.5.s390x.rpm | 93af2958fbafadc6eb22172e11a09005 |
| sendmail-doc-8.13.1-3.RHEL4.5.s390x.rpm | 483a35c70e26aecb57a8f9b2f7263b2e |
| x86_64: | |
| sendmail-8.13.1-3.RHEL4.5.x86_64.rpm | 1fad7c5a8d65637beef88a615f4b7af2 |
| sendmail-cf-8.13.1-3.RHEL4.5.x86_64.rpm | 0eb433d9aa23b37a507fd573e3481ad1 |
| sendmail-devel-8.13.1-3.RHEL4.5.x86_64.rpm | b68234b4f9ab562773b72f171e3bb9f4 |
| sendmail-doc-8.13.1-3.RHEL4.5.x86_64.rpm | d338610c6eac08b048045052d55ba44b |
| Red Hat Enterprise Linux ES (v. 2.1) | |
| SRPMS: | |
| sendmail-8.12.11-4.21AS.10.src.rpm | eb433f9156e195c172d856a78e3561f4 |
| IA-32: | |
| sendmail-8.12.11-4.21AS.10.i386.rpm | 651d0b9ebaeb462339fa26bbda78b5dd |
| sendmail-cf-8.12.11-4.21AS.10.i386.rpm | 54ef317154cc461a1f41ce6b5fabdf62 |
| sendmail-devel-8.12.11-4.21AS.10.i386.rpm | c3246afcc3a6d89f83aeb688d07d83af |
| sendmail-doc-8.12.11-4.21AS.10.i386.rpm | 7d76ca987f5d5309c0e01adb459d46d3 |
| Red Hat Enterprise Linux ES (v. 3) | |
| SRPMS: | |
| sendmail-8.12.11-4.RHEL3.6.src.rpm | 56e56bc18449573537f9a840bcd80edd |
| IA-32: | |
| sendmail-8.12.11-4.RHEL3.6.i386.rpm | 3ff8e78f4d0d82037e6980b86bb5fc45 |
| sendmail-cf-8.12.11-4.RHEL3.6.i386.rpm | 4e4088675e76dee6f234f84070c798db |
| sendmail-devel-8.12.11-4.RHEL3.6.i386.rpm | ec57128bd02ff7c63f9c97dacfbcbcc5 |
| sendmail-doc-8.12.11-4.RHEL3.6.i386.rpm | ba9bf145eebab412e5656423fea8ae3c |
| IA-64: | |
| sendmail-8.12.11-4.RHEL3.6.ia64.rpm | 3e5888671c01b60810b8f0c4c14d2b62 |
| sendmail-cf-8.12.11-4.RHEL3.6.ia64.rpm | 02a4adbc238b3e6de9829cca545819c8 |
| sendmail-devel-8.12.11-4.RHEL3.6.ia64.rpm | e53590cf99870456690bdf85dba472b0 |
| sendmail-doc-8.12.11-4.RHEL3.6.ia64.rpm | 5c983781d453585cad6dfb7ebfbc85ab |
| x86_64: | |
| sendmail-8.12.11-4.RHEL3.6.x86_64.rpm | dbdb84ce40186d065f36287126c0e607 |
| sendmail-cf-8.12.11-4.RHEL3.6.x86_64.rpm | feb1a9ac19c57bf7f5ce1ed4006d8a7f |
| sendmail-devel-8.12.11-4.RHEL3.6.x86_64.rpm | 91c85dac16a21b326107864137ce1851 |
| sendmail-doc-8.12.11-4.RHEL3.6.x86_64.rpm | 5dee96dc8ee008f32c2a0a093ebea32a |
| Red Hat Enterprise Linux ES (v. 4) | |
| SRPMS: | |
| sendmail-8.13.1-3.RHEL4.5.src.rpm | 13be3b8f1e32ada145cb3f13b32c109d |
| IA-32: | |
| sendmail-8.13.1-3.RHEL4.5.i386.rpm | bb833733e1c2eff71451f1204aef9bd3 |
| sendmail-cf-8.13.1-3.RHEL4.5.i386.rpm | 18470cac0766b616e4714a3aff61f6e9 |
| sendmail-devel-8.13.1-3.RHEL4.5.i386.rpm | 47d3c594dafd3d436ea4c907cc824994 |
| sendmail-doc-8.13.1-3.RHEL4.5.i386.rpm | e065e052e47cacbb8ef3208ee863b944 |
| IA-64: | |
| sendmail-8.13.1-3.RHEL4.5.ia64.rpm | fd784194c19791ecc3431af797597d67 |
| sendmail-cf-8.13.1-3.RHEL4.5.ia64.rpm | 16598c3ec2d43b6b2ec43cda6cc04f93 |
| sendmail-devel-8.13.1-3.RHEL4.5.ia64.rpm | 3e6b9ab4ebad907b19df0d825f2f84a5 |
| sendmail-doc-8.13.1-3.RHEL4.5.ia64.rpm | c164fd25fc349eaea5a9c7500c1e7cf3 |
| x86_64: | |
| sendmail-8.13.1-3.RHEL4.5.x86_64.rpm | 1fad7c5a8d65637beef88a615f4b7af2 |
| sendmail-cf-8.13.1-3.RHEL4.5.x86_64.rpm | 0eb433d9aa23b37a507fd573e3481ad1 |
| sendmail-devel-8.13.1-3.RHEL4.5.x86_64.rpm | b68234b4f9ab562773b72f171e3bb9f4 |
| sendmail-doc-8.13.1-3.RHEL4.5.x86_64.rpm | d338610c6eac08b048045052d55ba44b |
| Red Hat Enterprise Linux WS (v. 2.1) | |
| SRPMS: | |
| sendmail-8.12.11-4.21AS.10.src.rpm | eb433f9156e195c172d856a78e3561f4 |
| IA-32: | |
| sendmail-8.12.11-4.21AS.10.i386.rpm | 651d0b9ebaeb462339fa26bbda78b5dd |
| sendmail-cf-8.12.11-4.21AS.10.i386.rpm | 54ef317154cc461a1f41ce6b5fabdf62 |
| sendmail-devel-8.12.11-4.21AS.10.i386.rpm | c3246afcc3a6d89f83aeb688d07d83af |
| sendmail-doc-8.12.11-4.21AS.10.i386.rpm | 7d76ca987f5d5309c0e01adb459d46d3 |
| Red Hat Enterprise Linux WS (v. 3) | |
| SRPMS: | |
| sendmail-8.12.11-4.RHEL3.6.src.rpm | 56e56bc18449573537f9a840bcd80edd |
| IA-32: | |
| sendmail-8.12.11-4.RHEL3.6.i386.rpm | 3ff8e78f4d0d82037e6980b86bb5fc45 |
| sendmail-cf-8.12.11-4.RHEL3.6.i386.rpm | 4e4088675e76dee6f234f84070c798db |
| sendmail-devel-8.12.11-4.RHEL3.6.i386.rpm | ec57128bd02ff7c63f9c97dacfbcbcc5 |
| sendmail-doc-8.12.11-4.RHEL3.6.i386.rpm | ba9bf145eebab412e5656423fea8ae3c |
| IA-64: | |
| sendmail-8.12.11-4.RHEL3.6.ia64.rpm | 3e5888671c01b60810b8f0c4c14d2b62 |
| sendmail-cf-8.12.11-4.RHEL3.6.ia64.rpm | 02a4adbc238b3e6de9829cca545819c8 |
| sendmail-devel-8.12.11-4.RHEL3.6.ia64.rpm | e53590cf99870456690bdf85dba472b0 |
| sendmail-doc-8.12.11-4.RHEL3.6.ia64.rpm | 5c983781d453585cad6dfb7ebfbc85ab |
| x86_64: | |
| sendmail-8.12.11-4.RHEL3.6.x86_64.rpm | dbdb84ce40186d065f36287126c0e607 |
| sendmail-cf-8.12.11-4.RHEL3.6.x86_64.rpm | feb1a9ac19c57bf7f5ce1ed4006d8a7f |
| sendmail-devel-8.12.11-4.RHEL3.6.x86_64.rpm | 91c85dac16a21b326107864137ce1851 |
| sendmail-doc-8.12.11-4.RHEL3.6.x86_64.rpm | 5dee96dc8ee008f32c2a0a093ebea32a |
| Red Hat Enterprise Linux WS (v. 4) | |
| SRPMS: | |
| sendmail-8.13.1-3.RHEL4.5.src.rpm | 13be3b8f1e32ada145cb3f13b32c109d |
| IA-32: | |
| sendmail-8.13.1-3.RHEL4.5.i386.rpm | bb833733e1c2eff71451f1204aef9bd3 |
| sendmail-cf-8.13.1-3.RHEL4.5.i386.rpm | 18470cac0766b616e4714a3aff61f6e9 |
| sendmail-devel-8.13.1-3.RHEL4.5.i386.rpm | 47d3c594dafd3d436ea4c907cc824994 |
| sendmail-doc-8.13.1-3.RHEL4.5.i386.rpm | e065e052e47cacbb8ef3208ee863b944 |
| IA-64: | |
| sendmail-8.13.1-3.RHEL4.5.ia64.rpm | fd784194c19791ecc3431af797597d67 |
| sendmail-cf-8.13.1-3.RHEL4.5.ia64.rpm | 16598c3ec2d43b6b2ec43cda6cc04f93 |
| sendmail-devel-8.13.1-3.RHEL4.5.ia64.rpm | 3e6b9ab4ebad907b19df0d825f2f84a5 |
| sendmail-doc-8.13.1-3.RHEL4.5.ia64.rpm | c164fd25fc349eaea5a9c7500c1e7cf3 |
| x86_64: | |
| sendmail-8.13.1-3.RHEL4.5.x86_64.rpm | 1fad7c5a8d65637beef88a615f4b7af2 |
| sendmail-cf-8.13.1-3.RHEL4.5.x86_64.rpm | 0eb433d9aa23b37a507fd573e3481ad1 |
| sendmail-devel-8.13.1-3.RHEL4.5.x86_64.rpm | b68234b4f9ab562773b72f171e3bb9f4 |
| sendmail-doc-8.13.1-3.RHEL4.5.x86_64.rpm | d338610c6eac08b048045052d55ba44b |
| Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor | |
| SRPMS: | |
| sendmail-8.12.11-4.21AS.10.src.rpm | eb433f9156e195c172d856a78e3561f4 |
| IA-64: | |
| sendmail-8.12.11-4.21AS.10.ia64.rpm | 95a0e87d324875906f1006d0da31c9d2 |
| sendmail-cf-8.12.11-4.21AS.10.ia64.rpm | 60cb3641eafc04b17e5789870b6e8d94 |
| sendmail-devel-8.12.11-4.21AS.10.ia64.rpm | e1363f56f8fd522f49369918a43575b7 |
| sendmail-doc-8.12.11-4.21AS.10.ia64.rpm | 5c260e42bb8445a45a3f67ce85f5ee9f |
| (The unlinked packages above are only available from the Red Hat Network) | |
解決法:
このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください： rpm -Fvh [filename] [filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。 up2date このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。
参照:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1173http://www.kb.cert.org/vuls/id/146718
http://www.redhat.com/security/updates/classification/#important
ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html
各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。
Copyright © 2008 Red Hat, Inc. All rights reserved.
プライバシー ステートメント :
リーガル ステートメント/利用条件 :
特許に関する見解と約束 :
各種お問い合わせ