Qualys propose un test de sécurité pour Sendmail

affectant Sendmail. Ce test de sécurité de QualysGuardT permet aux entreprises de détecter et de remédier à  cette vulnérabilité avant qu’elle ne puisse être exploitée. Cette vulnérabilité, baptisée « Sendmail Header Processing Buffer Overflow », permet à  une personne mal intentionnée de s’attribuer des privilèges « root » ou « utilisateur superieur » sur des systèmes affectés. Elle est due à  une condition particulière de buffer overflow dans le composant SMTP « header parsing ». Des personnes mal intentionnées sont en mesure d’exploiter cette vulnérabilité et de prendre le contrôle des systèmes infectés en se connectant aux serveurs SMTP cibles et en leur transmettant des données SMTP corrompues.